• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            旅途

            如果想飛得高,就該把地平線忘掉

            關(guān)于攔截api的hook

            如何Hook Win32 API呢?實(shí)際上Win32 API是由一組動(dòng)態(tài)鏈接庫實(shí)現(xiàn)的,使用動(dòng)態(tài)鏈接庫是為了盡可能的共享內(nèi)存。由于動(dòng)態(tài)鏈接庫是動(dòng)態(tài)裝入的,所以Win32 API函數(shù)的入口點(diǎn)也是動(dòng)態(tài)確定的。當(dāng)WINDOWS應(yīng)用程序在調(diào)用Win32 API的時(shí)候,并不是直接調(diào)用某個(gè)函數(shù)地址,而是調(diào)用某處所存儲(chǔ)的一個(gè)動(dòng)態(tài)確定的函數(shù)地址來實(shí)現(xiàn)間接調(diào)用地,該處被命名為Import Address Table(簡(jiǎn)稱IAT)。知道了這一點(diǎn),接下來要做的就是想辦法找到這個(gè)存儲(chǔ)單元的位置,然后將其內(nèi)容替換為接管函數(shù)的入口地址,不過得事先保存原函數(shù) 的入口地址,以便執(zhí)行了接管函數(shù)的代碼后,可以在適當(dāng)?shù)牡胤揭赃m當(dāng)?shù)姆绞皆僬{(diào)用原函數(shù)。最后退出的時(shí)候或是不想再鉤著它的時(shí)候,再將其恢復(fù)為原函數(shù)的入口 地址。這就是Hook Win32 API的基本步驟,具體實(shí)現(xiàn)過程這里就不贅述了,可以參閱《WINDOWS 核心編程》(Jeffrer Richter著)

            posted on 2007-07-29 10:37 旅途 閱讀(596) 評(píng)論(0)  編輯 收藏 引用 所屬分類: 深入windows

            久久久青草久久久青草| 偷窥少妇久久久久久久久| 久久丫精品国产亚洲av不卡 | www.久久精品| 国内精品久久久久久久久| 久久久久亚洲AV无码观看| 精品熟女少妇av免费久久| 久久国产免费直播| 九九精品99久久久香蕉| 久久精品这里只有精99品| 久久99久久99精品免视看动漫| 91精品国产综合久久香蕉 | 嫩草影院久久国产精品| 亚洲国产视频久久| 久久综合九色综合久99| 色偷偷偷久久伊人大杳蕉| 久久国产午夜精品一区二区三区| 久久久久久国产精品免费无码| 久久久久亚洲AV无码专区桃色| 久久午夜无码鲁丝片| 亚洲人成无码网站久久99热国产 | 久久午夜免费视频| 国产精品女同一区二区久久| 青草国产精品久久久久久| 日本加勒比久久精品| 国产午夜精品久久久久九九| 99久久精品午夜一区二区| 欧美熟妇另类久久久久久不卡| 久久免费视频1| 一本久久免费视频| 亚洲欧美成人久久综合中文网| 久久久久久久综合综合狠狠| 久久国产精品国产自线拍免费| 久久精品aⅴ无码中文字字幕不卡| 久久精品国产亚洲av麻豆蜜芽| 亚洲国产天堂久久久久久| 亚洲国产精品狼友中文久久久| 亚洲精品视频久久久| 成人午夜精品无码区久久| 一本一道久久综合狠狠老| 久久久亚洲欧洲日产国码aⅴ |