apiscope

ApiScope ApiScope は Windows x64 向けの研究ツールで、新しいプロセスまたは実行中のプロセスにおいて、選択した API 呼び出しをトレースします。Windows デバッガ API を介して DLL ロードイベントを追跡し、デバッグ対象が各イベントから続行する前にフックをインストールします。 含まれるフック: ntdll.dll!NtCreateFile ターゲットパスを記録 ntdll.dll!NtOpenFile ターゲットパスを記録 ntdll.dll!NtReadFile ntdll.dll!NtWriteFile ntdll.dll!NtClose...