API Monitor是一款非常實用的API調用監(jiān)視工具，工具為綠色版本，簡單易用，主要功能可幫助用戶來監(jiān)視并顯示應用程序和服務的API 調用信息，非常的便捷，歡迎下載使用。
 

使用說明：

1.此壓縮包里包含有 32位和64位的程序.32位的主程序為"apimonitor-x86.exe",64位的主程序為"apimonitor-x64 .exe"根據你的系統(tǒng)類型運行相應的程序即可.
 

2.如果想運行英文原版,則只需要在"原版"目錄復制對應的文件到主目錄即可.
 

3.如果運行了漢化版再運行英文版則會出現(xiàn)菜單仍為中文的情況,這時只需要先運行"菜單語言修復.BAT"然后運行英文程序菜單即變?yōu)橛⑽?反之如果先運行了英文的程序然后運行中文的,則菜單可能仍為英文,修復方法同樣

功能特色：
 

1、64位支持

API監(jiān)控支持監(jiān)控的64位應用程序和服務。 64位版本只能用來監(jiān)視64位應用程序和32位版本僅可用于監(jiān)測的32位應用程序。 要監(jiān)視在64位Windows的32位應用程序，您必須使用32位版本。

請注意，64位安裝程序的API監(jiān)測包括64位和32位版本。

2、摘要視圖與語法高亮

摘要窗口顯示的API調用的信息。 這包括線程ID，并且作出API調用，與所有的參數(shù)和返回值的語法高亮API調用的DLL的名稱。 如果API調用失敗，也顯示有關錯誤的信息。

3、13000 API定義，1,300多種COM接口

API顯示器自帶的API定義為超過13,000 API的幾乎200 DLL的和超過17,000方法從1,300多種COM接口(殼牌，Web瀏覽器，DirectShow的，DirectSound的，DirectX的Direct2D的，DirectWrite的，Windows圖像處理組件，調試器引擎，MAPI等)。 API的被組織成類別和子類別(如MSDN中指定)。 該API捕獲過濾器允許您選擇的API進行監(jiān)視。

4、結構，聯(lián)合，枚舉和標志

API Monitor可以解碼和顯示2000種不同的結構和聯(lián)合，1000+枚舉數(shù)據類型，800+標志。 內的結構，緩沖器和數(shù)組，也可以觀看。

5、緩沖區(qū)查看

API監(jiān)視器可以顯示輸入和輸出緩沖器。 顯示的數(shù)據的量是從其他參數(shù)的API，或從所述API返回值自動計算。 數(shù)據的被捕獲的最大量是可配置的。 下面的屏幕截圖顯示了ReadFile的 API調用后緩沖區(qū)。 長度lpBuffer通過查看lpNumberOfBytesRead的值的API調用已經執(zhí)行后計算。 在這種情況下，返回的值是174，這是所顯示的緩沖器的長度。

6、調用樹

API監(jiān)測顯示一個調用樹，顯示API調用的層次結構。 下面的屏幕截圖顯示了CoGetClassObject調用由Visual Basic應用程序加載微軟的Winsock ActiveX控件打了一個電話樹。 ActiveX控件MSWINSCK.OCX使得調用WSAStartup和CreateWindowExA從DllMain中。

7、解碼參數(shù)和返回值

兩個參數(shù)和返回值可以顯示在一個用戶友好的格式。 下面的第一張截圖顯示了與顯示，為參數(shù)值正常觀看。 第二個屏幕顯示經解碼的參數(shù)值。 對于dwShareMode，API監(jiān)視器顯示FILE_SHARE_DELETE | FILE_SHARE_READ，而不是5，當解碼參數(shù)值啟用選項。此選項無論在參數(shù)窗格和摘要窗格可用。

8、斷點

API監(jiān)視器可以讓你通過API調用設置斷點控制目標應用程序。 斷點可以在API調用前被觸發(fā)，在API調用后，在API故障，或如果API生成異常。 預調用斷點允許你修改它們的參數(shù)傳遞給API之前，還是跳過API調用，并指定返回值和過去的錯誤代碼。 后打電話錯誤斷點允許你修改參數(shù)，返回值和過去的錯誤代碼它們傳遞給調用者之前。 異常斷點使你可以捕捉異常，以防止一個目標應用程序可能的崩潰。 全球斷點也可以在API錯誤和異常引發(fā)的。 全部自動完成支持適用于所有支持枚舉數(shù)據類型和標志。

9、監(jiān)控，而無需創(chuàng)建定義

API監(jiān)控器現(xiàn)在可以監(jiān)控任何DLL任何API，而無需XML定義來創(chuàng)建的。 新添加的外部DLL篩選允許DLL的添加和一個根據需要去除。 一旦DLL被添加，過濾器的工作原理完全一樣，捕獲過濾器; 個別的API可以被選擇用于監(jiān)測和斷點可以設置。 此外，可任意指定從它們這些API的捕獲參數(shù)的數(shù)目。 外部DLL過濾器也可以保存到一個文件中，允許多個集的DLL的基于目標應用程序加載。

10、進程內存編輯器

API監(jiān)測包括內存編輯器，可以讓你查​​看，編輯和在任何過程中分配內存。 內存編輯器還允許您更改的內存區(qū)域的保護。 在一個斷點，內存編輯器可用于在目標進程查看和修改緩沖區(qū)。 在運行過程中的窗口上的任何程序或服務右鍵單擊啟動內存編輯器。

11、呼叫過濾

API監(jiān)控包括動態(tài)調用過濾功能，它允許您隱藏或顯示基于一定的標準API調用。 超過25個不同的領域可以根據被過濾。 過濾可以用于，例如，發(fā)現(xiàn)時間超過50毫秒，以執(zhí)行或以查看失敗并返回錯誤代碼2的Unicode API調用調用。

12、COM監(jiān)控

API監(jiān)視器支持監(jiān)視COM接口。 下面的屏幕截圖顯示了DirectShow中取得的GraphEdit COM方法調用。

API監(jiān)視器可以解碼GUID的，IID的和REFIID的，并在人類可讀的格式顯示出來

13、解碼錯誤代碼

當API調用失敗，API Monitor可以調用相應的錯誤函數(shù)來獲取有關該錯誤的附加信息。 GetLastError函數(shù)，CommDlgExtendedError，于WSAGetLastError功能的支持。 此外，NTSTATUS和HRESULT錯誤代碼可以顯示在一個友好的格式。 在下面的截圖中，API 連接失敗。 API監(jiān)視器確定的錯誤代碼通過調用于WSAGetLastError并顯示兩個錯誤代碼和紅色的錯誤消息。

14、調用堆棧

API監(jiān)視器可以讓你捕獲和查看每個API調用的調用堆棧。 下面的屏幕截圖顯示了NtCreateFile API調用堆棧。

15、多個布局選項

在此版本的圖形用戶界面已被完全寫入，并提供了許多有用的功能。 一些預先定義的布局可供選擇，但是，您可以選擇創(chuàng)建自己的自定義布局。 該GUI分為可?？看翱?ldquo;API捕獲過濾器”，“正在運行的進程”，“輸出”，“參數(shù)”，“十六進制緩沖區(qū)”，“調用棧”和“上鉤進程”。 每個這些窗口可以被設置為“對接”，“浮動”，“隱藏”或“自動隱藏”。

16、流程視圖

正在運行的進程窗口顯示正在運行的進程和服務，可以掛接的列表。 您也可以右鍵點擊任何程序來啟動內存編輯器。

17、服務監(jiān)控

支持Windows服務的監(jiān)控。 下面的屏幕截圖顯示，當一個文件被打印到Microsoft XPS文檔作家的Print Spooler服務的呼叫。 請注意，以使監(jiān)控的服務，您的用戶帳戶必須有足夠的權限(在Vista中管理員模式)。

18、自定義DLL監(jiān)控

API監(jiān)視器支持創(chuàng)建任何DLL定義。 定義XML格式創(chuàng)建

19、主題

帶鉤進程窗口顯示先前上癮或正在監(jiān)視的進程。 不斷擴大的過程中顯示該進程中的所有線程。 標有“M”的線程是該進程的主線程。 標有“W”線程的工作線程。 不活動的主題是灰色的，并且還標有其圖標的紅色正方形。 每個線程顯示線程ID，開始地址為線程。