关于替换API的问题

[LJN]

替换一个API需要定义其原型以接受参数输入和处理完后调用原系统函数于是每hook一个API
我们都要做以下几步:
BOOL WINAPI MyTextOutA(HDC hdc,int x,int y,LPCTSTR str,int nLen);
typedef BOOL (WINAPI * SysTextOutA)(HDC,int,int,LPCTSTR,int);
SysTextOutA SysFun = (PROC)GetProcAddress(GetModuleHandle("gdi32.dll"),"TextOutA");
BOOL WINAPI MyTextOutA(HDC hdc,int x,int y,LPCTSTR str,int nLen)
{ return ((SysTextOutA)(PROC)SysFun)(hdc,x,y,str,nLen);}
如果想要hook一个DLL下的所有函数,就需要定义所有原型吗?我看见一些工具似乎
能hook很多DLL下的所有函数,甚至包括我自己作的DLL.哪位能给我点提示呢?

[ky640]

<WINDOWS核心编程》后面部份就这些问题作了一些讨论，可以参考。

[LJN]

实际上问题似乎就在于能不能设计一个默认的类型定义,并可以应用于所有
的api.

DefaultType DefaultFunction(.../*be decide at runtime*/)
{
DoMyTask();

return BeInsteadSysFun();
}

[Lightest]

请问LJN (没有人) :能hook dll中所有函数的工具是什么,在哪里下载的

[admireO]

我觉得应该是每个api都要自己定义

[crazybit]

< WINDOWS核心编程》封装了一个很好的函数，
通过修改import table实现

[jackal123]

是不是hookapi的问题??

[masterz]

You don't have to do that. I think the following page is helpful.
http://codeguru.earthweb.com/dll/apihijack.shtml
APIHijack - A Library for Easy DLL Function Hooking.

[NowCan]

好像和问题的要求不一样。那个例子也只是hook一个api，而问题时要hook所有api。

[NowCan]

他那个方法不是很好，很多文件都用了upx这类东西压缩过，引入表都已经面目全非了。