2012年8月18日 12:26:25

     目的 想实现 反HOOK功能：最终因与其他模块代码不兼容，没用到。不过还是记录一下。。

     inline hook的思想是 修改API的前几个字节，变为 jmp 自己的函数。

     这样的话 需要将原函数的前几个字节保存起来 放到一块内存上 作为跳板 跳回 原函数。

简单的画张图 将过程描述一下：

inline HOOK 一例程 -- inline LoadLibrary_记录



HOOK完后 ，为了不破坏其他的 load library 的调用，可将地址再修改回来即可。

思路就是这样的 代码就不帖了。

                                                               --完