我们都知道，在调用函数的时候，会先Call 0xFFFFFF，来到函数映射在内存的地址空间里，这时候，传入的参数已入栈，那么，我们只需要修改函数头部，跳转到我们自定义的过程，这样，我们就达到了对API函数监视的目的。那么，我们需要多大的空间来写入代码让其跳转到我们自定义的过程里呢？ 聪明的你肯定已经想到了。没错，只需5字节即可。