有人使用过easyhook这个库不？

[fangxing0]

有人使用过easyhook这个库不？谢谢

[fangxing0]

[Quote=引用 1 楼 zzz822163 的回复:]
有什么问题?
[/Quote]
我在64位操作系统下运行FileMon xxx时，弹一个错误对话框，指出EasyhookSvc遇到错误需要关闭，但是监控的进程的createfile却正常。。
那篇文章我没有看很清楚，为什么我在createfile_hooked()函数里面加了一个messagebox,运行的时候缺不弹 ，单步调试也跟踪不进去。谢谢

[biweilun]

你看的什么文章?

[fangxing0]

[Quote=引用 3 楼 biweilun 的回复:]
你看的什么文章?
[/Quote]
EasyHook - The reinvention of Windows API hooking
http://www.codeproject.com/KB/DLL/EasyHook64.aspx

[biweilun]

你单步调试看看是那一行造成了崩溃,我正在看这篇文章

[biweilun]

会不会是FileMonInject.dll插入失败了?失败的话

Console.WriteLine("There was an error while connecting " + 
                                  "to target:\r\n{0}", ExtInfo.ToString());

这个应该会起作用的

[biweilun]

你是什么系统?

[fangxing0]

2003 server

[fangxing0]

[Quote=引用 6 楼 biweilun 的回复:]
会不会是FileMonInject.dll插入失败了?失败的话
C# code
Console.WriteLine("There was an error while connecting " +
"to target:\r\n{0}", ExtInfo.ToString());


这个应该会起作用的
[/Quote]
为什么在64位下这个FileMon要求easyhook32srv.exe，easyhook32srv.exe的作用是什么，我拷贝一个easyhook32srv.exe给它，，就会弹一个对话框“easyhooksrv遇到问题需要关闭”，，点击关闭后，FileMon运行正常，也能监控createfile。。。

[zzz822163]

有什么问题?

[fangxing0]

顶上来