本文是在已发表的另一文章略加修改而成， 先感谢前任怍者。本人改了一些不足之处 1. 原文仅替换了30 的函数，故仍不能用。 本人用了两天时间补齐其余的70 （50-60个函数）2. 改进了一些方法，如LoadLibrary() 集中在dllmain()3. 增加了跟踪记录...程序通过替换wsock32.dll 来监测winsock调用.可以在要跟踪的程序当前目录下复制一份 windows\system\wsock32.dll 到跟踪的程序当前目录，并改名为 wsock32.