我正在使用 easyHook 进行 DLL 注入，以了解何时在 3d 方应用程序窗口中写入文本。
此应用程序还在其窗口中绘制图像。我知道这张图片的路径/名称（假设路径是：C:\ImageLoadedByExternalProgramAndDrawnInTheWindow.png）
但是，我不知道要准确地挂钩什么才能知道何时调用此图像以进行绘制。我应该挂钩什么功能？
我查看了 API Monitor 并看到了这个：
但我不知道如何正确使用它，所以不确定是什么函数调用它。或者...我只需要在 kernelbase.dll 中挂钩 RtlIsDosPath...？
萨米