apiscope

ApiScope ApiScope는 새 프로세스 또는 실행 중인 프로세스에서 선택한 API 호출을 추적하기 위한 Windows x64 연구 도구입니다. Windows 디버거 API를 통해 DLL 로드 이벤트를 추적하고, 디버그 대상 프로세스가 각 이벤트에서 계속 실행되기 전에 후크를 설치합니다. 포함된 후크: ntdll.dll!NtCreateFile 대상 경로 기록 ntdll.dll!NtOpenFile 대상 경로 기록 ntdll.dll!NtReadFile ntdll.dll!NtWriteFile ntdll.dll!NtClose...