- 注册时间
- 2010-7-26
- 最后登录
- 2010-7-28
- 在线时间
- 1 小时
编程入门
- 魔鬼币
- 0
|
其实 DNF QQ三国 等SX HS 非法扩展名文件提示检测 完全可以用API_HOOK技术来搞定的
截获API是个很有用的东西,比如你想分析一下别人的程序是怎样工作的。这里我介绍一下一种我自己试验通过
的方法。 首先,我们必须设法把自己的代码放到目标程序的进程空间里去。WindowsHook可以帮我们实现这一点。
SetWindowsHookEx的声明如下:
HHOOKSetWindowsHookEx(
intidHook,hooktype
HOOKPROClpfn,hookprocedure
HINSTANCEhMod,handletoapplicationinstance
DWORDdwThreadIdthreadidentifier
); |
|