MsgBoxAWatcher

全局API函数调用监视器

监控程序

负责过 MessageBoxA 写拷贝，HOOK MessageBoxA，并打印 MessageBoxA 调用记录。

驱动程序

负责给监控程序提权，记录 MessageBoxA 调用记录，并在监控程序发出请求时向它发送调用记录。

编译环境

vs2010 + wdk7600

运行环境

Windows XP 32位

项目说明

https://blog.csdn.net/Kwansy/article/details/109313237