![]() 起動時の画面。 初期状態でプロセスツリーから「System」が選択されており、 システムに存在するプロセス一覧が右のリストビューに表示される。 ![]() プロセスを選択すると、プロセス配下のモジュール情報が リストビューに表示される。 ![]() モジュールを選択すると、モジュール配下の関数情報が リストビューに表示される。 ![]() メモ帳のフック。 ![]() メモ帳のメッセージボックスをダンプ出力した場合。 終了確認ダイアログのMessageBoxW関数呼び出しがダンプされる ![]() メモ帳のメッセージボックスをプラグイン関数に置き換えた場合。 終了確認ダイアログのMessageBoxW関数呼び出しが書き換えられている。 ![]() メモ帳のメッセージボックスをスクリプト編集で変更した場合。 スクリプトで引数を変更した結果がすぐに反映される。 ここで使用したスクリプトは次の通り。
1 Sub user32_MessageBoxW(arg1, arg2, arg3, arg4)
|