API Monitor是一款非常實(shí)用的API調(diào)用監(jiān)視工具，工具為綠色版本，簡(jiǎn)單易用，主要功能可幫助用戶來(lái)監(jiān)視并顯示應(yīng)用程序和服務(wù)的API 調(diào)用信息，非常的便捷，歡迎下載使用。
 

使用說(shuō)明：

1.此壓縮包里包含有 32位和64位的程序.32位的主程序?yàn)?quot;apimonitor-x86.exe",64位的主程序?yàn)?quot;apimonitor-x64 .exe"根據(jù)你的系統(tǒng)類型運(yùn)行相應(yīng)的程序即可.
 

2.如果想運(yùn)行英文原版,則只需要在"原版"目錄復(fù)制對(duì)應(yīng)的文件到主目錄即可.
 

3.如果運(yùn)行了漢化版再運(yùn)行英文版則會(huì)出現(xiàn)菜單仍為中文的情況,這時(shí)只需要先運(yùn)行"菜單語(yǔ)言修復(fù).BAT"然后運(yùn)行英文程序菜單即變?yōu)橛⑽?反之如果先運(yùn)行了英文的程序然后運(yùn)行中文的,則菜單可能仍為英文,修復(fù)方法同樣

功能特色：
 

1、64位支持

API監(jiān)控支持監(jiān)控的64位應(yīng)用程序和服務(wù)。 64位版本只能用來(lái)監(jiān)視64位應(yīng)用程序和32位版本僅可用于監(jiān)測(cè)的32位應(yīng)用程序。 要監(jiān)視在64位Windows的32位應(yīng)用程序，您必須使用32位版本。

請(qǐng)注意，64位安裝程序的API監(jiān)測(cè)包括64位和32位版本。

2、摘要視圖與語(yǔ)法高亮

摘要窗口顯示的API調(diào)用的信息。 這包括線程ID，并且作出API調(diào)用，與所有的參數(shù)和返回值的語(yǔ)法高亮API調(diào)用的DLL的名稱。 如果API調(diào)用失敗，也顯示有關(guān)錯(cuò)誤的信息。

3、13000 API定義，1,300多種COM接口

API顯示器自帶的API定義為超過(guò)13,000 API的幾乎200 DLL的和超過(guò)17,000方法從1,300多種COM接口(殼牌，Web瀏覽器，DirectShow的，DirectSound的，DirectX的Direct2D的，DirectWrite的，Windows圖像處理組件，調(diào)試器引擎，MAPI等)。 API的被組織成類別和子類別(如MSDN中指定)。 該API捕獲過(guò)濾器允許您選擇的API進(jìn)行監(jiān)視。

4、結(jié)構(gòu)，聯(lián)合，枚舉和標(biāo)志

API Monitor可以解碼和顯示2000種不同的結(jié)構(gòu)和聯(lián)合，1000+枚舉數(shù)據(jù)類型，800+標(biāo)志。 內(nèi)的結(jié)構(gòu)，緩沖器和數(shù)組，也可以觀看。

5、緩沖區(qū)查看

API監(jiān)視器可以顯示輸入和輸出緩沖器。 顯示的數(shù)據(jù)的量是從其他參數(shù)的API，或從所述API返回值自動(dòng)計(jì)算。 數(shù)據(jù)的被捕獲的最大量是可配置的。 下面的屏幕截圖顯示了ReadFile的 API調(diào)用后緩沖區(qū)。 長(zhǎng)度lpBuffer通過(guò)查看lpNumberOfBytesRead的值的API調(diào)用已經(jīng)執(zhí)行后計(jì)算。 在這種情況下，返回的值是174，這是所顯示的緩沖器的長(zhǎng)度。

6、調(diào)用樹

API監(jiān)測(cè)顯示一個(gè)調(diào)用樹，顯示API調(diào)用的層次結(jié)構(gòu)。 下面的屏幕截圖顯示了CoGetClassObject調(diào)用由Visual Basic應(yīng)用程序加載微軟的Winsock ActiveX控件打了一個(gè)電話樹。 ActiveX控件MSWINSCK.OCX使得調(diào)用WSAStartup和CreateWindowExA從DllMain中。

7、解碼參數(shù)和返回值

兩個(gè)參數(shù)和返回值可以顯示在一個(gè)用戶友好的格式。 下面的第一張截圖顯示了與顯示，為參數(shù)值正常觀看。 第二個(gè)屏幕顯示經(jīng)解碼的參數(shù)值。 對(duì)于dwShareMode，API監(jiān)視器顯示FILE_SHARE_DELETE | FILE_SHARE_READ，而不是5，當(dāng)解碼參數(shù)值啟用選項(xiàng)。此選項(xiàng)無(wú)論在參數(shù)窗格和摘要窗格可用。

8、斷點(diǎn)

API監(jiān)視器可以讓你通過(guò)API調(diào)用設(shè)置斷點(diǎn)控制目標(biāo)應(yīng)用程序。 斷點(diǎn)可以在API調(diào)用前被觸發(fā)，在API調(diào)用后，在API故障，或如果API生成異常。 預(yù)調(diào)用斷點(diǎn)允許你修改它們的參數(shù)傳遞給API之前，還是跳過(guò)API調(diào)用，并指定返回值和過(guò)去的錯(cuò)誤代碼。 后打電話錯(cuò)誤斷點(diǎn)允許你修改參數(shù)，返回值和過(guò)去的錯(cuò)誤代碼它們傳遞給調(diào)用者之前。 異常斷點(diǎn)使你可以捕捉異常，以防止一個(gè)目標(biāo)應(yīng)用程序可能的崩潰。 全球斷點(diǎn)也可以在API錯(cuò)誤和異常引發(fā)的。 全部自動(dòng)完成支持適用于所有支持枚舉數(shù)據(jù)類型和標(biāo)志。

9、監(jiān)控，而無(wú)需創(chuàng)建定義

API監(jiān)控器現(xiàn)在可以監(jiān)控任何DLL任何API，而無(wú)需XML定義來(lái)創(chuàng)建的。 新添加的外部DLL篩選允許DLL的添加和一個(gè)根據(jù)需要去除。 一旦DLL被添加，過(guò)濾器的工作原理完全一樣，捕獲過(guò)濾器; 個(gè)別的API可以被選擇用于監(jiān)測(cè)和斷點(diǎn)可以設(shè)置。 此外，可任意指定從它們這些API的捕獲參數(shù)的數(shù)目。 外部DLL過(guò)濾器也可以保存到一個(gè)文件中，允許多個(gè)集的DLL的基于目標(biāo)應(yīng)用程序加載。

10、進(jìn)程內(nèi)存編輯器

API監(jiān)測(cè)包括內(nèi)存編輯器，可以讓你查​​看，編輯和在任何過(guò)程中分配內(nèi)存。 內(nèi)存編輯器還允許您更改的內(nèi)存區(qū)域的保護(hù)。 在一個(gè)斷點(diǎn)，內(nèi)存編輯器可用于在目標(biāo)進(jìn)程查看和修改緩沖區(qū)。 在運(yùn)行過(guò)程中的窗口上的任何程序或服務(wù)右鍵單擊啟動(dòng)內(nèi)存編輯器。

11、呼叫過(guò)濾

API監(jiān)控包括動(dòng)態(tài)調(diào)用過(guò)濾功能，它允許您隱藏或顯示基于一定的標(biāo)準(zhǔn)API調(diào)用。 超過(guò)25個(gè)不同的領(lǐng)域可以根據(jù)被過(guò)濾。 過(guò)濾可以用于，例如，發(fā)現(xiàn)時(shí)間超過(guò)50毫秒，以執(zhí)行或以查看失敗并返回錯(cuò)誤代碼2的Unicode API調(diào)用調(diào)用。

12、COM監(jiān)控

API監(jiān)視器支持監(jiān)視COM接口。 下面的屏幕截圖顯示了DirectShow中取得的GraphEdit COM方法調(diào)用。

API監(jiān)視器可以解碼GUID的，IID的和REFIID的，并在人類可讀的格式顯示出來(lái)

13、解碼錯(cuò)誤代碼

當(dāng)API調(diào)用失敗，API Monitor可以調(diào)用相應(yīng)的錯(cuò)誤函數(shù)來(lái)獲取有關(guān)該錯(cuò)誤的附加信息。 GetLastError函數(shù)，CommDlgExtendedError，于WSAGetLastError功能的支持。 此外，NTSTATUS和HRESULT錯(cuò)誤代碼可以顯示在一個(gè)友好的格式。 在下面的截圖中，API 連接失敗。 API監(jiān)視器確定的錯(cuò)誤代碼通過(guò)調(diào)用于WSAGetLastError并顯示兩個(gè)錯(cuò)誤代碼和紅色的錯(cuò)誤消息。

14、調(diào)用堆棧

API監(jiān)視器可以讓你捕獲和查看每個(gè)API調(diào)用的調(diào)用堆棧。 下面的屏幕截圖顯示了NtCreateFile API調(diào)用堆棧。

15、多個(gè)布局選項(xiàng)

在此版本的圖形用戶界面已被完全寫入，并提供了許多有用的功能。 一些預(yù)先定義的布局可供選擇，但是，您可以選擇創(chuàng)建自己的自定義布局。 該GUI分為可?？看翱?ldquo;API捕獲過(guò)濾器”，“正在運(yùn)行的進(jìn)程”，“輸出”，“參數(shù)”，“十六進(jìn)制緩沖區(qū)”，“調(diào)用棧”和“上鉤進(jìn)程”。 每個(gè)這些窗口可以被設(shè)置為“對(duì)接”，“浮動(dòng)”，“隱藏”或“自動(dòng)隱藏”。

16、流程視圖

正在運(yùn)行的進(jìn)程窗口顯示正在運(yùn)行的進(jìn)程和服務(wù)，可以掛接的列表。 您也可以右鍵點(diǎn)擊任何程序來(lái)啟動(dòng)內(nèi)存編輯器。

17、服務(wù)監(jiān)控

支持Windows服務(wù)的監(jiān)控。 下面的屏幕截圖顯示，當(dāng)一個(gè)文件被打印到Microsoft XPS文檔作家的Print Spooler服務(wù)的呼叫。 請(qǐng)注意，以使監(jiān)控的服務(wù)，您的用戶帳戶必須有足夠的權(quán)限(在Vista中管理員模式)。

18、自定義DLL監(jiān)控

API監(jiān)視器支持創(chuàng)建任何DLL定義。 定義XML格式創(chuàng)建

19、主題

帶鉤進(jìn)程窗口顯示先前上癮或正在監(jiān)視的進(jìn)程。 不斷擴(kuò)大的過(guò)程中顯示該進(jìn)程中的所有線程。 標(biāo)有“M”的線程是該進(jìn)程的主線程。 標(biāo)有“W”線程的工作線程。 不活動(dòng)的主題是灰色的，并且還標(biāo)有其圖標(biāo)的紅色正方形。 每個(gè)線程顯示線程ID，開始地址為線程。