PnigoSpy[任意进程API监控工具]

PnigoSpy:

开发环境:Win7 x64 VS2010 Detours3.0

本程序可以对正在运行的任意进程的API调用进行监控,并在当前目录生成日志文件便于查看。

执行程序查看帮助:

-l 列出当前运行的进程信息。

-p 指定要监控的进程PID。

/o 在程序退出后结束程序。

/q 采用安静模式,不将监控信息显示到cmd中。

-h 查看帮助。

查找到calc.exe的PID:5768

下面我们开始进行监控:

PnigSpy.exe -p 5768 /q /o log.txt

查看 log.txt

 

你可能感兴趣的:(职场,休闲,Detours)