如何HOOK完其他进程的指定API

[fthislife]

现在可以HOOK指定某一个运行着的进程序的某个API，但怎么HOOK完所有进程序的指定API（如果该进程有调用的话）？比如说我HOOk MessageBoxW API，当其它任意一进程（一般来说）调用MessageBoxW API时，都被我HOOk了。还有就是后来运行程序也能被我HOOK到。只考虑一般的情况。

[Debug哥]

SetWindowsHookEx

[fthislife]

[Quote=引用 1 楼 的回复:]
SetWindowsHookEx
[/Quote]
这个不好控制

[Lactoferrin]

AppInit_Dlls

[jamseyang]

修改MessageBoxW所在的User32.dll

[东莞某某某]

用跳转指令来改变函数执行地址，这种方法可以，可以用微软的detours

另外SSDT更底层实现，没试过