>>976
素晴らしいですね、こういうツールを待ち望んでいました。
プロセスの起動から開始しているところを見ると、これはデバッガ起動によるフックアプローチを用いているのでしょうか？
ただ、IEで試してみましたが、特定のAPIをフックした時に、IEのメニューバーが消えてしまったりしていました。
このプログラムも基本的に、フック関数はオリジナル関数をコールして、その戻り値を返しているのですよね？
だとしたら、なぜ元々の動きが再現されないのでしょうね･･不思議でたまりません。

あやしいのは、IAT書き換え部分であるAPIHookInProcess関数ということですね。
IAT書き換え部分のソースは、他にもcode project等で公開されていたものがあったので
そちらで書き換えて試してみたいと思います。

#今から寝るのでレスが遅くなるかも知れません