HOOKAPIMessageBox 我们都知道,在调用函数的时候,会先Call 0xFFFFFF,来到函数映射在内存的地址空间里,这时候,传入的参数已入栈,那么,我们只需要修改函数头部,跳转到我们自定义的过程,这样,我们就达到了对API函数监视的目的。那么,我们需要多大的空间来写入代码让其跳转到我们自定义的过程里呢? 聪明的你肯定已经
Easy way to set up global API hooks 本文介绍了一种简单的方式,成立全系统的全局API钩子。它使用的DLL注入和API挂接Mhook库AppInit_DLLs注册表键。为了说明这种技术,我们将展示如何轻松地隐藏CALC.EXE从正在运行的进程列表。