EzAPIGuard是基于API HOOK实现的程序行为分析监控工具，包含对常用文件操作、堆操作、注册表操作以及网络操作的API调用分析，提取程序的危险操作，对程序的API调用进行拦截。
- 多进程监控
- 权限控制
- 记录保存与导入
项目由EzAPIGuard及GuardDll两部分构成。
EzAPIGuard包含dll注入器、socket服务器、API分析器以及GUI界面，负责将GuardDll注入目标进程、接收目标进程API调用信息，分析API行为及界面显示。
GuardDll基于Detours实现，注入目标进程后hook程序API,拦截API调用及参数信息，与主程序通信并实现API放行、拦截等操作。
-
进程动态附加
-
exe启动附加
-
x86 x64双架构支持
-
多进程监控
-
hook动态配置
-
权限控制
-
记录保存与加载
-
...
Visual Studio 2022（with C++的桌面开发MSVC and .NET桌面开发）
Python >= 3.10 (with pip and venv)
项目基于MSBuild环境配置，使用Visual Studio加载EzAPIGuard.sln，右键EzAPIGuardGUI项目选择生成即可自动构建，项目输出在out目录下