PnigoSpy:

开发环境：Win7 x64 VS2010 Detours3.0

本程序可以对正在运行的任意进程的API调用进行监控，并在当前目录生成日志文件便于查看。

执行程序查看帮助：

-l 列出当前运行的进程信息。

-p 指定要监控的进程PID。

/o 在程序退出后结束程序。

/q 采用安静模式,不将监控信息显示到cmd中。

-h 查看帮助。

查找到calc.exe的PID:5768

下面我们开始进行监控：

PnigSpy.exe -p 5768 /q /o log.txt

查看 log.txt