PnigoSpy:
开发环境:Win7 x64 VS2010 Detours3.0
本程序可以对正在运行的任意进程的API调用进行监控,并在当前目录生成日志文件便于查看。
执行程序查看帮助:
-l 列出当前运行的进程信息。
-p 指定要监控的进程PID。
/o 在程序退出后结束程序。
/q 采用安静模式,不将监控信息显示到cmd中。
-h 查看帮助。
查找到calc.exe的PID:5768
下面我们开始进行监控:
PnigSpy.exe -p 5768 /q /o log.txt
查看 log.txt
转载于:https://blog.51cto.com/pnig0s1992/704189