急需 API HOOK的源程序.我都快疯啦.好难搞.时间不多.有的兄弟,300分换源程序

[BaoYu]

例如:想截CreateProcess这个API.要全局的.
我已经找到例子:API Hook 2.0.可是那东西没源码.是个DLL.可惜.看不到他是怎么工作的.各位高手帮忙啊.别开贴给分~~

[BaoYu]

我的电子邮件:[e-mail]

[caislabs]

试试Microsoft Detours Library, 最新版本１.5,　在google上找一下下载的地址吧。

[sunyuzhe114]

http://www.csdn.net/expert/topic/411/411075.shtm
分数为150分
十万火级，如能给出答案，再送300分
有兴趣的人留下email
我把程序发给你们。
一个很cool的表格程序，请问如何改为activeX控件，有兴趣的我把源代码发给你们，感兴趣的人留下email,
是vc写的非常cool

[sunyuzhe114]

http://www.csdn.net/expert/topic/411/411075.shtm
分数为150分
十万火级，如能给出答案，再送300分
有兴趣的人留下email
我把程序发给你们。
一个很cool的表格程序，请问如何改为activeX控件，有兴趣的我把源代码发给你们，感兴趣的人留下email,
是vc写的非常cool

[BaoYu]

TO caislabs
那个Microsoft Detours Library我看不懂.好像不能完成我的需要.

就像han012(阿毛)说的,类似的问题怎么解决?

[NowCan]

看《Windows核心编程》，里面有历程，需要的话我放到主页上去。

[BaoYu]

我在看.要是有源代码,就更好.因为我只有四天时间.已经过去一天啦.各位大侠...帮忙~~

[eEriEs]

api hooks有examples啊？
不过你要记得download PRCWORKS,需要这个支持。
我建议你还是用DETOURS吧，微软的肯定要好使些

[捕鲸叉]

gzup

[han012]

CreateProcess是kernel32.dll中的函数,
在NT/w2k下每个进程有自己单独的 kernel32.dll加载模块, 我不明白NT/w2k下什么叫全局Hook CreateProcess ?

[netxy]

http://www.csdn.net/expert/topic/410/410790.shtm，看一看吧，也许有用。

[NowCan]

呵呵，我已经在主页上放了程序，和核心编程里的不一样。

http://nowcan.yeah.net

[BaoYu]

谢啦~~NowCan(能量、激情、雨水、彩虹——雷雨云)
已经找到啦.分照给分.