Windows進程：查看函數和更改參數的工具

Question

有時候，我使用了一個Windows工具來查看進程在做什麼。這個工具允許我檢查從DLL導出的函數。它還允許我更改傳遞給函數的值。

我不記得名字（不知道這是免費的還是商業的）。有沒有人可以指出我的解決方案可以做到這一點？

（如ProcessExplorer工具的ProcessMonitor有點幫助。這是更好）

乾杯， 傑恩

Answer 1

另一個有用的工具是從Sysinternals的/微軟DebugView。另外，Process Monitor對於瞭解其他API與其交互時的工作方式非常有用。此外，Process Hacker是用於檢查內存區域，線程，DLL掛鉤等的很好的運行時工具。如果你願意，你甚至可以修改內存位，有點像C64上的POKE。

alt text http://img168.imageshack.us/img168/4676/esfsef.png

Answer 2

WinDBG的，您可以附加到流程和調試它們，包括設置斷點，觀察棧和操縱州。

Answer 3

depends會告訴你導出的符號（不會讓你雖然有參數玩）