DebugAPI перехват функции "на" и "после"

[Cj_]

подскажите какие еще варианты реализации перехвата функции и ее параметров есть (WinXP и выше), кроме этих:

//BREAKPOINT=бряк

1: ставим бряк на функции,
ищем конец функции по RET-у,ставим бряк на него,

по обработке ..._BREAKPOINT и ..._SINGLE_STEP обрабатываем их и снимаем все параметры функции со стека/регистров на начальном и конечном брейках.

//у первого варианта может быть так что RET может быть не истинный, и его функция может проскочить и вернуться на другом RET-е.

вариант
2: в начало ставим бряк как обычно,
срабатываем на начальном, обрабатываем его,
берем адрес возврата из стека и ставим на этот адрес бряк,
на конечном бряке(адрес возврата) стопимся, обрабатываем параметры, обрабатываем бряк.

и еще небольшой вопрос: как Olly так обрабатывает функции, например до конца: "Execute till return"

[|{ot]

Не совсем понятно суть вопроса.. что конкретно надо??

Перехват функций это совсем другое(BREAKPOINT это же не перехват)..

Вообще из того что знаю, то BreakPoint это программное прерывание int 3, в самом простом варианте отладчик просто ставит int 3 перед необходимой командой...

Если интересуют методы взлома или защиты от взлома, то на wasm.ru...

и еще небольшой вопрос: как Olly так обрабатывает функции, например до конца: "Execute till return"

Скорее всего ждет извлечения адреса возврата из стека, тогда и останавливается.