EasyHook库系列使用教程之一写在之前
2014-01-18 14:55
1286 查看
第一次采用系列类的方式编写使用教程,教程将持续更新
引文:由于工作的需要,原公司产品使用IAT表的方式来HOOK API,在.net盛行的年代里,已经IAT表HOOK的方式已经不能满足产品的需要,急需在此时有个可替代的方案,先后发现Detours和EaskHook,由于64位的原因,豪不犹豫的开始了,EasyHook的探索。
本教程的主角:EasyHook
由于本人不会使用C#等语方,因此,教程将会以C++的方式来记录使用方法。托管类语言将在教程完成之后加之补充。
EasyHook是开源的,相关代码,直接百度或谷歌
EasyHook层次结构:
汇编层:HOOK API
C++层:管理HOOK
托管层:在托管代码下封装了上一层
应用层:在托管代码下写API函数
以上结构是EasyHook在托管下的情况,在C++下,将简化为3层
汇编层:HOOK API
C++层:管理HOOK
应用层:替换的API函数
汇编层的代码,直接使用lib库的进行静态链接到到C++层,因此在项目中编译后就只是一个库了。
因此,在C++下使用EasyHook,只需要用到EasyHookDll此一个项目即可。
对于需要使用静态链接EasyHook的,codeproject中http://www.codeproject.com/Tips/481976/Statically-linking-to-EasyHook大神们已经为我们提供了方法。
引文:由于工作的需要,原公司产品使用IAT表的方式来HOOK API,在.net盛行的年代里,已经IAT表HOOK的方式已经不能满足产品的需要,急需在此时有个可替代的方案,先后发现Detours和EaskHook,由于64位的原因,豪不犹豫的开始了,EasyHook的探索。
本教程的主角:EasyHook
由于本人不会使用C#等语方,因此,教程将会以C++的方式来记录使用方法。托管类语言将在教程完成之后加之补充。
EasyHook是开源的,相关代码,直接百度或谷歌
EasyHook层次结构:
汇编层:HOOK API
C++层:管理HOOK
托管层:在托管代码下封装了上一层
应用层:在托管代码下写API函数
以上结构是EasyHook在托管下的情况,在C++下,将简化为3层
汇编层:HOOK API
C++层:管理HOOK
应用层:替换的API函数
汇编层的代码,直接使用lib库的进行静态链接到到C++层,因此在项目中编译后就只是一个库了。
因此,在C++下使用EasyHook,只需要用到EasyHookDll此一个项目即可。
对于需要使用静态链接EasyHook的,codeproject中http://www.codeproject.com/Tips/481976/Statically-linking-to-EasyHook大神们已经为我们提供了方法。
相关文章推荐
- EasyHook库系列使用教程之三插入钩子示例
- EasyHook库系列使用教程之四钩子的启动与停止
- EasyHook库系列使用教程之四钩子的启动与停止
- EasyHook库系列使用教程之二插入钩子接口
- EasyHook库系列使用教程之五全局ACL和本地ACL
- Python系列视频教程: Django【13讲】第三讲 模板变量的使用
- Android开发系列: 电脑端Android模拟器安装使用教程
- Android系列教程之七:EditText使用详解-包含很多教程上看不到的功能演示
- matlab2c使用c++实现matlab函数系列教程-floor函数
- 轻松掌握Ajax.net系列教程十六:使用DropDownExtender
- Docker系列教程12-使用Maven插件构建Docker镜像
- Red Gate系列之三 SQL Server 开发利器 SQL Prompt 5.3.4.1 Edition T-SQL智能感知分析器 完全破解+使用教程
- 如何使用CodeSmith批量生成代码(原创系列教程)
- Struts1.x系列教程(15):使用DownloadAction类统计文件下载次数
- CodeSmith和PowerDesigner的使用安装和数据库创建(原创系列教程)
- cocos进阶教程(5)CC_CALLBACK_X系列的使用技巧
- C#系列教程——switch定义及使用
- 易语言界面开发系列教程之(EX_UI使用系列教程(15)--EX组件(列表框EX))】
- 使用ASP.NET Web Api构建基于REST风格的服务实战系列教程【八】——Web Api的安全性
- 轻松掌握Ajax.net系列教程十五:使用AutoCompleteExtender