摘要：
api hook技术的难点，并不在于hook技术，而在于对PE结构的学习和理解。如何修改api函数的入口地址？这就需要学习pe可执行文件（.exe，.dll等）如何被系统映射到进程空间中，这需要学习pe格式的基本知识。windows已经提供了很多数据结构struct帮助我们访问pe格式，记住它们，我 阅读全文
摘要：
安装、卸载钩子的相关函数 钩子类型 按功能分： 1、WH_CALLWNDPROC和WH_CALLWNDPROCRET：使你可以监视发送到窗口过程的消息3、WH_DEBUG 调试钩子4、WH_FOREGROUNDIDLE 当应用程序的前台线程大概要变成空闲状态时，系统就会调用WH_FOREGROUND 阅读全文