您的位置:首页 > 其它

EasyHook库系列使用教程之一写在之前

2014-01-18 14:55 1286 查看
第一次采用系列类的方式编写使用教程,教程将持续更新

引文:由于工作的需要,原公司产品使用IAT表的方式来HOOK API,在.net盛行的年代里,已经IAT表HOOK的方式已经不能满足产品的需要,急需在此时有个可替代的方案,先后发现Detours和EaskHook,由于64位的原因,豪不犹豫的开始了,EasyHook的探索。

本教程的主角:EasyHook

由于本人不会使用C#等语方,因此,教程将会以C++的方式来记录使用方法。托管类语言将在教程完成之后加之补充。

EasyHook是开源的,相关代码,直接百度或谷歌

EasyHook层次结构:

汇编层:HOOK API

C++层:管理HOOK

托管层:在托管代码下封装了上一层

应用层:在托管代码下写API函数

以上结构是EasyHook在托管下的情况,在C++下,将简化为3层

汇编层:HOOK API

C++层:管理HOOK

应用层:替换的API函数

汇编层的代码,直接使用lib库的进行静态链接到到C++层,因此在项目中编译后就只是一个库了。

因此,在C++下使用EasyHook,只需要用到EasyHookDll此一个项目即可。

对于需要使用静态链接EasyHook的,codeproject中http://www.codeproject.com/Tips/481976/Statically-linking-to-EasyHook大神们已经为我们提供了方法。
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: