Принцип работы API SPY, а также других шпионов за API.

Kerberos и APIS32 следят за тем какие API'шные функции вызывают другие программы. Объясните, пожалуйста, в чем состоит прницип их работы? Заранее спасибо.

 

http://www.wasm.ru/article.php?article=apihook_1

 

Вроде бы понятно. А может кто на пальцах попробует объяснить?

 

Там и так все доступно написано

Прога делает тоже самое, только список функций, которые надо хукать, бурет из файла, при их вызовы смотрит параметры, передает основному приложению. Если уж совсем на пальцах, то бери дизассемблер и смотри содержимое APISpy

 

kosfz

на RSDN есть помоему аж три статьи по перехвату... (щяс какраз сам вникаю)

 

А зачем, если уж и так понятно?

 

IceStudent

А чтоб, если ночью кто разбудит и спросит про API Hook я этому "кто" без запинки ответил! Просто информации много никогда не бывает.

spencer

Кинь, пожалуйста, ссылки, а то что-то не нашел. Что удалось накопать?