Monitoring certain system calls done by a process in Windows

API Monitor提供了实时显示API调用详细信息、中断和修改参数、多线程监控、兼容广泛系统架构和插件扩展的功能。 它在性能优化、安全分析、驱动开发和第三方库分析中具有应用价值。

1、API Filter窗口：选定要监听的dll函数或windows API，可以打断点 选中并右键勾上Breakpoint 选 Before Call。 1.改参数，最好新建memorry，在memorry里填上新值， 把参数名对应的Value地址改为新的memorry地址。 3、Summary窗口：会列出所有调用的函数。

由 Mark Russinovich 和 Aaron Margosis 撰寫的 Sysinternals 公用程式官方指南，包含所有工具、其功能、如何用於疑難排解的說明，以及其真實的使用案例範例。

Sysinternals套件 它是那些實用程式包之一，雖然並非所有用戶都知道，但它包含用於維護、分析、故障排除和優化 Windows 作業系統的非常強大的工具。

Process Monitor from Sysinternals is another, very easy to use, option, and enables you to quickly see all file and registry accesses any process on the system is doing. You can also run Process Monitor in an automated fashion.

打开 API Monitor，点击 API Filter 窗口以聚焦，然后 Ctrl + F 搜索关键词 NtCreateFile，然后勾选上，表示我们要监听并记录这个 API 调用。

很早就知道有Api Monitor这个软件，可以监控Windows API调用，但当时没有正式的使用场景，所以也没怎么在意。 最近又用到这个软件，做个系统的总结。