batliu

使用class封装的inlineHOOK模板类(class)，可劫持大部分WINAPI函数，此种函数的特征为前5字节为8BFF558BEC；和使用此模板类的几个示例。如果劫持关键DLL中的函数，请注意DEP的状态：AlwaysOff或者自己实现过DEP。Real指针指向正确的函数（先执行前5字节，然

修改每个进程的需要修改的函数的入口前5个字节，然后跳转到自己函数里面。

一个劫持LPK.dll的示例，没有添加其他功能代码。