Monitoreo de llamadas de aplicaciones a DLL

Question

En resumen: deseo monitorear las llamadas seleccionadas desde una aplicación a una DLL.

Tenemos una aplicación VB6 antigua para la que perdimos el código fuente (la compañía no estaba usando el control de fuente en ese entonces ...). Esta aplicación utiliza una DLL de terceros.

Quiero utilizar esta DLL en una nueva aplicación C++. Lamentablemente, la DLL API solo está parcialmente documentada, por lo que no sé cómo llamar a algunas funciones. Tengo la firma de funciones.

Dado que la aplicación VB6 usa esta DLL, quiero ver cómo llama a varias funciones. Hasta ahora lo he probado o visto -

1. APIHijack - requiere que escriba el código C++ para cada función. Como solo necesito registrar los valores, parece una exageración.
2. EasyHook - igual que 1, pero permite escribir en el código en el lenguaje .NET.
3. OllyDbg con uHooker - Todavía tengo que escribir el código para cada función, esta vez en Python. Además, tengo que hacer muchas conversiones en Python usando el módulo struct, ya que la mayoría de las funciones pasan valores usando punteros.

Como solo necesito registrar los parámetros de funciones, quiero una solución simple. ¿Hay alguna herramienta automatizada para la que pueda decir qué funciones supervisar y su firma, y ​​luego obtener un archivo de registro detallado?

Answer 1

Un poco más de Google busca exactamente lo que estaba buscando: WinAPIOverride32. Permite escribir archivos de texto, tales como:

CustomApi.dll|void NameOfFunction(long param1, double& param2); 

Más tarde, estos archivos se pueden utilizar dentro del programa para registrar todas las llamadas a NameOfFunction. Ahora solo necesito descubrir cómo registrar matrices y estructurar parámetros.

Answer 2

Una solución "estática" (en el sentido de que puede capturar un seguimiento de la pila a pedido) sería Process Monitor.

Una solución más dinámico sería ApiMonitor, pero puede ser demasiado viejo para ser compatible con las aplicaciones para monitorear. Vale la pena probarlo.

Answer 3

Visual Studio Addin tiempo de ejecución de flujohere:

flujo de tiempo de ejecución en los monitores de tiempo y los registros de llamadas a funciones y parámetros de función real en su aplicación .NET en ejecución y muestra un árbol de seguimiento de la pila . No se requiere instrumentación o código fuente para el monitoreo.