【在线等】如何得到是那个程序调用某个api

Question

比如我拦截createfile函数，那么我怎么知道是那个程序调用得这个函数呢？

Answer 1

动态的，用 apispy.exe 分析 静态的，用 dump.exe

Answer 2

你是不是想拦截特定程序的API？
要是这样的话，你可以写一个钩子，注入到相应的进程中

Answer 3

不是拦截特定程序的api，而是说我拦截到一个程序的api。
不过谢谢楼上的，你的话让我想到一些东西thx