如何识别对 DLL 进行了哪些调用？

Question

我想挂接到一个 DLL 库并操纵传递给它的参数并操纵它的行为。我不想通过重建库和跟踪更改来维护单独的分支。相反，我想使用我的库来将调用传递给目标库。

我可以看到 DLL 中公开了哪些函数，但我只需要实现其中的一个子集。有没有办法使用调试器来监控和获取正在调用的函数列表？

Answer 1

您要制作的是代理 DLL。您用您的替换原始 DLL 并重命名原始 DLL，然后 LoadLibrary() 将原始重命名的 DLL。对于您不想记录或修改的函数，您只需传递给真正的 DLL 函数。否则你修改参数然后通过它。

有很多工具可以帮助您生成代理 DLL

• https://github.com/maluramichael/dll-proxy-generator
• https://github.com/zeroKilo/ProxyDllMaker
• https://github.com/kevinalmansa/DLL_Wrapper