VC如何用dll获取进程使用的createfile()

Question

我在做一个文件监控系统，现在已经实现了dll 对进程的注入，但是就是不会用注入的dll中使用HOOK监控进程的某个消息，比如使用了某个函数，如对某个文件进行createfile()，求助啊，如何来获取具体使用了某个函数？？？！！！！！！！！！！！！！！！！！

Answer 1

比如使用了某个函数，如对某个文件进行createfile()，求
=======
这个要实现API HOOK啊，网上代码也有很多，找下吧

Answer 2

监控消息可以用spy,监视函数执行你可以试下ApiMonitor这个工具。

Answer 3

ApiMonitor监视你指定的进程在运行过程中的函数调用。