WinAPIOverride

WinAPIOverride

Este software le permite monitorear y / o modificar cualquier función de un proceso para cualquier convención de llamada (stdcall o cdecl).
WinAPIOverride es un software avanzado de monitoreo de API para procesos de 32 y 64 bits.Puede supervisar y / o anular cualquier función de un proceso.Esto se puede hacer para funciones API o funciones internas ejecutables.Intenta llenar el vacío entre los softwares clásicos de monitoreo de API y los depuradores.Puede interrumpir la aplicación de destino antes o después de una llamada de función, permitiendo cambios en la memoria o registros;y puede llamar directamente a funciones de la aplicación de destino.Principales diferencias entre otros softwares de monitoreo de API: - Puede definir filtros en parámetros o resultados de funciones - Puede definir filtros en dll para descartar llamadas de dll del sistema de Windows - Puede conectar funciones dentro del proceso de destino no solo API - Puede conectar funciones asmcon parámetros pasados ​​a través de registros - Puede conectar excepciones de hardware y software - Se registran los resultados dobles y flotantes - Puede anular fácilmente cualquier API o cualquier función interna del proceso - Puede interrumpir el proceso antes o después de la llamada a la función para cambiar la memoria o los registros -Puede llamar a funciones que están dentro de los procesos remotos - Puede conectar interfaces COM OLE y ActiveX - Se admiten tipos de usuario (enum, struct y union) y las definiciones de usuario - Todo se hace como módulos: puede iniciar sesión o anular independientemente para cualquier función- Se proporciona una biblioteca para desarrolladores que tienen la intención de construir su único software de enganche

Categorias

Alternativas a WinAPIOverride para Windows

API Monitor

API Monitor

API Monitor es un programa de Windows que le permite monitorear y controlar las llamadas API realizadas por aplicaciones y servicios.
Mhook

Mhook

Si incursiona en esta área, ya sabrá que los desvíos de Microsoft Research establecen el punto de referencia en lo que respecta al enganche de API.
Deviare In-Process

Deviare In-Process

Deviare In-Process es un motor de intercepción de código para Microsoft Windows®.Es una biblioteca de doble licencia, GPLv3 y Comercial.El código fuente está disponible en GitHub.
HookInjEx

HookInjEx

Aplicación de demostración que muestra cómo inyectar código en otro espacio de direcciones de procesos y luego ejecutarlo en el contexto de este proceso.