readme.txt

PE Monitor是一个小调试器和反汇编器

+----------------------------------------------------+
+          名称：    PE Monitor                      +
+          版本：    v0.10                           +
+          作者：    罗聪                            +
+          日期：    2004-09-06(yyyy-mm-dd)          +
+----------------------------------------------------+


[简介]
PE Monitor是一个小调试器和反汇编器，用来设置断点在指定的API上。这样，可以通过PE Monitor来监控我们需要的PE程序的运行时信息。


[使用方法]
在命令行方式下，输入：

c:\>PEMonitor 123.exe 参数1 参数2 ... 参数N

其中的“参数1、2...N”是指PE文件“123.exe”的参数。
当程序123.exe运行结束时，会在123.exe的同一个目录下产生一个123.log，里面记录了相关的监控信息。如果.log文件没有产生的话，表示此次的监控并没有产生任何对我们有用的信息。


[API]
目前监控的API有：
CreateFileA
DeleteFileA
CopyFileA
RegCreateKeyA
RegCreateKeyExA
RegDeleteKeyA
RegSetValueA
RegSetValueExA


[优点]
1、由于被监控的程序是以调试方式运行的，所以得到的监控信息是比较准确的（即肯定是本进程的信息，而不会有垃圾信息）。
2、扩充性比较好，只需要增加要监控的 API 名字即可满足我们日常分析中的大部分需要。


[缺点]
1、不能处理加壳程序。
2、0.10版还不能下断点在以序号输出的API上。


[ToDo]
1、考虑在内存中下断点。
2、解决不能下断点在序号输出的API。