HOOK API技术

Native+Hook+技术分析,分别讲解 GOT/PLT Hook、Trap Hook 以及 Inline Hook这些 Hook 技术的实现原理和优劣比较

Ip包拦截，截获包，相当理想程序改变Revc，Send的函数头部，指向自己

InLineHOOK技术，通过读写进程内存的技术实现在指令层面上的HOOK技术，比较常用的HOOK技术。

用Hook（即钩子）技术编写的应用程序添加到Windows的任务栏的指示区中就能够很好的达到这个目的。我在参考了API帮助文档基础上，根据在Delphi开发环境中的具体实现分别对这两部分进行详细论述。

Windows操作系统是建立在事件驱动机制之上的,系统各部分之间的沟通也都是通过消息的相互传递而实现的。但在通常情况下,应用程序只能处理来自进程内部的消息或是从其他进程发过来的消息,如果需要对在进程外

很好的代码,很值得参考。从国外网站上下载来的

Delphi完成的APIHook钩子dll，带示例，可截获API用Delphi编写完成的APIHook钩子dll源代码，两个DPR文件，一个是DLL的工程文件，一个是示例的文件，通过这个钩子，可截获A

VBAPIHook拦截类代码VBAPIHooker

检测系统中活动网卡的数目的方法有许多，其中之一是调用IPHelper中的GetIfTable函数。得到的MIB_IFROW的dwOperStatus如果为5，则表示活动网卡，为0，则表示网卡已经禁用。

微软的hook支持apihook和指定函数地址hook，操作简单方便，文档中还有例子可供参考。