Hallo,
sieh an, IAT kannte ich noch nicht. Ich habe mal ein bischen gesucht und in einem anderen Forum den Hinweis gefunden, dass diese Hooks wohl abhängig von der SessionID sind. Starte ich das Programm in Session 1, würde ich also
API Aufrufe, welche von Systemdiensten - und damit Session 0 - nicht mitbekommen.
Den
API Monitor hatte ich auch bereits gefunden. Das Programm ist in der Tat sehr mächtig. Eine Möglichkeit sämtliche Prozesse zu überwachen hatte ich bei meinen Versuchen jedoch nicht gefunden. Da werde ich aber noch mal intensiver suchen.
Es selber lösen wäre aber natürlich die schönere Lösung
.
Danke jedenfalls erstmal für die Antworten!
Wenn noch jemandem etwas einfällt, immer her damit
Gruß,
KWolf