PE Monitor是一个小调试器和反汇编器,用来设置断点在指定的API上。这样,可以通过PE Monitor来监控我们需要的PE程序的运行时信息。
[使用方法]
在命令行方式下,输入:
c:\>PEMonitor 123.exe 参数1 参数2 ... 参数N
其中的“参数1、2...N”是指PE文件“123.exe”的参数。
当程序123.exe运行结束时,会在123.exe的同一个目录下产生一个123.log,里面记录了相关的监控信息。如果.log文件没有产生的话,表示此次的监控并没有产生任何对我们有用的信息。
[优点]
1、由于被监控的程序是以调试方式运行的,所以得到的监控信息是比较准确的(即肯定是本进程的信息,而不会有垃圾信息)。
2、扩充性比较好,只需要增加要监控的 API 名字即可满足我们日常分析中的大部分需要。
[缺点]
1、不能处理加壳程序。
2、0.10版还不能下断点在以序号输出的API上。
- PC官方版
- 安卓官方手机版
- IOS官方手机版