看到传递给DLL的值？

Question

有没有办法看到传递给DLL调用的值？

例如，我正在编写一些代码来模拟用户更改计算机名称并将其添加到域中。

我能够弄清楚如何使用netapi32.dll NetJoinDomain和kernel32.dll的SetComputerNameEx来做到这一点，但我花了一些时间。

有没有办法真正看到对特定DLL文件的调用？参数和功能？

Answer 1

可以帮助您的实用程序Process Monitor。它实时显示对系统DLL的所有调用，并提供有关其参数的一些数据。它不是最终的监控工具，但它至少可以很好地捕获大多数系统调用信息。