关于用更改函数前5字节的方法来拦截API的问题!迷茫中。。。

aipingren 2003-06-03 02:29:36
书上说,在WIN98下以JMP方法(改前5个字节)来拦截某些API函数!但会影响到其他进程
。这样有时会出错!我想问一下,是不是所有的被拦截函数都会影响到其他的进程!我的理解是拦截系统的API函数才会影响到别的进程!比如,屏幕取词的TEXTOUT函数等,因为这样的系统函数会加载到0x80000000以上的地址空间!所以每个进程都是可见的!而如果我要拦截的是某些不是系统DLL函数如:WSOCK32。DLL里的SENDTO函数,是不是该函数不会影响到其他的进程!我试着拦截SENDTO函数了!也没有发现WIN98下出错啊!
...全文
65 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
李_军 2003-06-03
  • 打赏
  • 举报
回复
学习
Linux2001 2003-06-03
  • 打赏
  • 举报
回复
拦截API用API钩子,不要用这些稀奇古怪的方法

1,184

社区成员

发帖
与我相关
我的任务
社区描述
Delphi Windows SDK/API
社区管理员
  • Windows SDK/API社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧