刘海龙的课程社区_NO_4
函数替换(hook)
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区| 课时名称 | 课时知识点 |
|---|---|
| 函数替换(hook) | 函数替换(hook)函数替换(hook)函数替换(hook)函数替换(hook)函数替换(hook) |
相关推荐
（转）替换 IAT 中的导入函数地址实现 Hook API
替换 IAT 中的导入函数地址实现 Hook API
plthook:通过替换 PLT(Procedure Linkage Table) 条目来调用 Hook 函数
PLT钩子 什么是pltook。 一个实用程序库，用于挂钩由指定对象文件（可执行文件和库）发出的库函数调用。 这会修改大多数 Unix 上使用的格式的 PLT（程序链接表）条目或 Windows 上使用的 PE 格式的条目。 什么是 PLT（或 IAT） 注意：这不是精确的解释。 省略了一些细节。 当一个函数调用另一个文件中的另一个函数时，它是通过 PLT（在 Unix 上使用 ELF）或 IAT（在 Windows 上）调用的。 为了在libfoo.so调用foo_func() ，必须知道被调用者的地址。 当调用者在同一个文件中时，被调用者的相对地址在编译时是已知的，而不管运行时的绝对地址如何。 所以some_func()使用相对寻址调用foo_func() 。 当调用者在其他文件中时，在编译时无法知道被调用者的地址。 为了解决这个问题，每个文件都有一个从外部函数名称到地址的映
Hook Api,hook ReadFile,hook WriteFile,hook LoadLibrary
hook api,hook CreateFile,hook CloseHandle,hook ReadFile,hook WriteFile,hook LoadLibrary
Hook C++简单使用Demo
这个压缩包里面主要包含两个文件 一个是dll文件，一个是exe，原理是通过注入dll文件到应用程序中，从而实现hook 这边是用qq程序 作为demo来教学
一个Hook API实现进程保护的实例
一个Hook API实现进程保护的实例,非常值得参考。
