使用API Monitor巧妙探测C++程序中监听2620端口的模块

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.5k累计阅读 1.5k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄19年

关注

原创 2024-11-15 15:15:34 1.5k 阅读 AI 写同款· GEO 优化 ›

C/C++实战专栏同时被 3 个专栏收录

¥89.90 ¥99.00

535篇文章

订阅专栏

1、问题说明

2、API Monitor工具介绍

2.1、API Monitor主要用途

2.2、如何使用API Monitor工具

3、使用API Monitor监测程序对bind函数的调用，定位启用2620端口的模块

3.1、为啥要监控socket API函数bind

3.2、编写演示代码进行说明

3.3、使用API Monitor进行监测

4、使用API Monitor工具的注意事项

4.1、如何在Call Stack窗口中查看到更多的函数调用？

4.2、如果Start Monitoring失败怎么办？

5、最后

C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/125529931 C/C++实战进阶（专栏文章已更新380多篇，持续更新中...）

了解本专栏

订阅专栏解锁全文

收录于

当前文章被以下社区和专栏收录：

标签

#C++ #端口监听 #API Monitor #bind #监听API函数调用

强大的 API 监控工具之 Win32Exts for API Monitor 介绍 Win32Exts_for_API_Monitor Win32Exts for API_Monitor 是Win32Exts项目组提供的一个强大的API 监视工具，相较于流行的 API_Monitor，它具有解码功能强大、灵活二次扩展开发、与其他脚本语言完美融合交互等等优异的特性。 Github下载地址： https://git...... 阅读详情

相关推荐

使用API Monitor监测目标程序实现阻止屏保的新功能

然而，在某些情况下，我们可能希望阻止屏保的启动，例如在运行需要持续显示的应用程序时。通过监测目标程序的API调用，我们可以拦截和修改其行为，从而实现阻止屏保的功能。总结起来，通过使用API Monitor监测目标程序的API调用，并替换屏保函数的地址为新的函数，我们可以实现阻止屏保的功能。在目标程序的其他代码执行期间，新的屏保函数将被调用，从而阻止屏保的启动。最后，在程序结束前，我们恢复原始屏保函数的地址，以确保系统的正常行为。函数修改该地址的权限，使其可写入，并将其值修改为新的屏保函数。

DevGOOD的博客 512

使用API Monitor工具巧妙探测C++程序中监听某端口的模块

详细讲述如何使用API Monitor工具巧妙探测C++程序中监听某端口的模块。

dvlinker的技术专栏 1万+

实时监控与调试Windows API的工具：API Monitor

htmltable {th, td {th {pre {简介：API Monitor是一款用于实时监控和调试Windows应用程序对系统API调用的工具。它允许开发者深入理解程序运行时的行为，尤其是在处理系统交互如文件操作、网络通信和注册表读写时。API Monitor提供了实时显示API调用详细信息、中断和修改参数、多线程监控、兼容广泛系统架构和插件扩展的功能。它在性能优化、安全分析、驱动开发和第三方库分析中具有应用价值。

weixin_29301059的博客 1930

apiMonitor:监控您的 API

Api 健康监控器这是一个从监控服务器测试我们的 API 的项目。这是一个初始提交，一个 alpha 版本。要运行，只需将 app/api/Monitor/config.dist.js 复制到 config.dist 并配置您对 Oauth2 系统的访问以获取访问令牌（通过某种“双腿”系统的 grant_type）。此文件 (config.js) 没有版本控制。此代码基于 angular-seed 初始值。 angular-seed — AngularJS 应用程序的种子这个项目是一个典型的 Web 应用程序的应用程序框架。您可以使用它来快速引导您的 angular webapp 项目和这些项目的开发环境。种子包含一个示例 AngularJS 应用程序，并预先配置为安装 Angular 框架和一堆开发和测试工具，以获得即时的 Web 开发满足感。种子应用程序没有做太

ZEMAX知识点：坐标间断面（coordinate break）

zemax知识点：坐标间断面

weixin_47638568的博客 1万+

基于carsim与Simulink联合仿真的车辆换道轨迹规划与轨迹跟踪模型

PID_反步控制_滑膜控制三种四旋翼无人机轨迹跟踪控制算法仿真附带对应的说明文档，提供建模过程与仿真结果文献(英文）➕PPT 描述：采用的同一种参考轨迹，都是三维仿真三种控制方法： [1]PID控制、[2]反步控制、[3]滑膜控制（三个仿真模型）每个仿真均应用了同一种轨迹路径，直接运行即可出三维图，可以实现四旋翼无人机轨迹的跟踪

2501_90804007的博客 1083

水气泵控制原理，三角波发生电路，LM331M/TR芯片，高速运放芯片

气泵的控制采用闭环控制，根据气泵的FG反馈信号进行反馈调节，由于气泵的反馈信号是脉冲反馈，即频率改变，占空比不变，即需要通过F/V转换芯片转换成电压信号，变为电压与转速成正比，其电压进入比较器与基准电压进行比较,将比较结果进行运算并进行PWM控制信号。水泵的控制采用闭环控制，根据水泵的pwm信号进行反馈调节，水泵的反馈信号是脉冲反馈，即频率改变，占空比不变，即需要通过F/V转换芯片转换成电压信号，变为电压与转速成反比，其电压进入比较器与基准电压进行比较,将比较结果进行运算并对PWM控制信号。

m0_51010122的博客 2856

基于STM32的多路火灾报警系统设计

本文设计了一款基于STM32的多路火灾报警系统，利用多个传感器组合（如烟雾传感器、温度传感器等）进行数据采集与处理，精确判断火灾情况，并及时发出报警信号，保障生命与财产安全。本系统设计了一款基于STM32的多路火灾报警系统，通过结合烟雾传感器和温度传感器，提升了火灾检测的准确性和可靠性。未来，系统可以进一步集成更多传感器，如气体传感器、湿度传感器等，进一步提升火灾报警系统的智能化水平。本系统采用STM32F103单片机作为核心处理单元，结合烟雾传感器、温度传感器和报警模块，实现多通道火灾报警功能。

stm32d1219的博客 2028

comsol如何实现五厚度的单元模拟？

🏆本文收录于《全栈 Bug 调优（实战版）》专栏。专栏聚焦真实项目中的各类疑难 Bug，从成因剖析 → 排查路径 → 解决方案 → 预防优化全链路拆解，形成一套可复用、可沉淀的实战知识体系。无论你是初入职场的开发者，还是负责复杂项目的资深工程师，都可以在这里构建一套属于自己的「问题诊断与性能调优」方法论，助你稳步进阶、放大技术价值。

**My Coding Family** 469

网页内容抓取的艺术：使用R语言解析动态网页

本文探讨了使用R语言处理动态网页数据的方法。针对AJAX加载的学术网站，传统的静态抓取和RSelenium方法存在会话终止、浏览器错误等问题。通过分析发现内容通过admin-ajax.php加载，提出使用httr2模拟POST请求获取数据，配合rvest解析HTML内容。该方法避免了浏览器自动化的弊端，实现了高效稳定的动态内容提取，为处理类似AJAX网站提供了通用解决方案。

m0_74337424的博客 52

CKS-CN考试之路----11

显然是alpine-b的镜像有libcrypto3-3.1.4-r5。新版本发布老版本会被回收,此时pod只剩下2个container。我们依次测试是哪个镜像里包含libcrypto3。可以看到alpine的pod有3个副本.

Q先生 651

[nlp] 自然语言理解基准 ATIS Snips

ATIS 4k 21 Intents(not include UNK) 120 SlotsSNIPS 13k 7 Intents(not include UNK) 72 SlotsATIS Benchmark (Intent Detection) | Papers With CodeSNIPS Benchmark (Intent Detection) | Papers With Code

心宝的博客 746

廖雪峰Python教程[完整版]

廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正

上一篇：使用Process Monitor探测日志文件是C++程序哪个模块生成的

下一篇：使用Process Explorer和Dependency Walker排查C++程序启动时缺少ucrtbase.dll等运行时库以及报0xC000007B错误

使用API Monitor监测目标程序实现阻止屏保的新功能

DevGOOD的博客

09-07

512