请教高手：如何监控某个进程正在调用哪个API函数

Question

比如说我写了一篇WORD文档，保存的时候，WORD程序会调用相应的API函数，我想知道如何能够捕获这个函数。或者说能够监控当前哪个程序正在向磁盘写入文件。望高手不吝赐教！谢谢！

Answer 1

文件监控. 查下以前帖, 很多都是hook api或驱动级hook

Answer 2

写入文件可以使用ifs ddk或api hook监视

Answer 3

有一本书叫：undocument windows nt security，里面作者非常详细地介绍了如何hook所有的native api。给出了代码。你可以看看。

Answer 4

如果你仅仅想监视文件的修改，你可以使用工具filemon来监视。在微软的网站可以下载。