[BlueLeaf1336]> PROBLEMS> ApiHook>

ApiHook > Overview

history

TOP

2004/10/19:作成
2004/10/27:更新

overview

TOP

レジストリの変更を監視するつもりで調べ始めたら、システムコールをフックする必要がありそうな感じになってしまい、おそらく末永く遊べそうな言い換えると飽きてしまうまでに完成しそうにない、そんな風な。

とりあえず、現在までに見つけた参考になりそうなサイトです。

• Tokyo Downstairs メールソフトの通信を改竄する(4):[2004/10/19]
• The Code Project - API hooking revealed - System:[2004/10/19]

で、とりあえず、Tokyo Downstairs メールソフトの通信を改竄する(4) でダウンロードさせていただける必要最小限ソースコード(C++)を、Delphiで翻訳しながら理解しようと考えています。

その時に参考にしたサイトが以下に並ぶ予定です。

• Advanced exception handler to find the exception source file name, call stack and all other related information:[2004/10/20]
• プロセスを列挙する:[2004/10/20]
• 全LoadModule?:[2004/10/20]
• Delphi FAQ - SDKとDelphiの型対応:[2004/10/20]
• Delphi-ML過去ログ本文 [Delphi-ML:2949] Re: Call ancestor's Method:[2004/10/20]
• Help winapi or alse:[2004/10/20] もろ...
• http://hxdef.czweb.org/knowhow/hookingcz.txt:[2004/10/20]
• delphi tips - system:[2004/10/22]
• The Code Project - APIHijack - A Library for easy DLL function hooking. - DLLs:[2004/10/27]

とりあえず、手取り足取り親切過ぎソースコードを理解してから、最終目標のレジストリ変更監視に向かう予定ですので、手取り足取り親切過ぎソースコードのDelphi版が動作するのを確認してから、になります。

「とりあえず」多過ぎ。自信の無いのと手探り状況なのがよく見て取れるというものです。で、問題の翻訳はマッタクモッテ「Access Violation」出まくりです。

2004/10/27

TOP

あいかわらず、何の進展もないどころか、ソースコードすら開いてないんですが、参考どころか、作成しようという動機になったプログラムの(少し古いバージョン)のソースコードを発見しました。

• はてなダイアリー - にとよんの技術日誌:[2004/10/27] まずここでソースコードの存在を知り
• Index of /freeware/vmslt00a/nt:[2004/10/27] ここで発見し
• regsrc.zip:[2004/10/27] 直リンクしてみたり
• regsrc.zip:[2004/10/27] N次配布してみたり

という感じです。

EOF

TOP