引文:由于工作的需要,原公司产品使用IAT表的方式来HOOK API,在.net盛行的年代里,已经IAT表HOOK的方式已经不能满足产品的需要,急需在此时有个可替代的方案,先后发现Detours和EaskHook,由于64位的原因,豪不犹豫的开始了,EasyHook的探索。
本教程的主角:EasyHook
由于本人不会使用C#等语方,因此,教程将会以C++的方式来记录使用方法。托管类语言将在教程完成之后加之补充。
EasyHook是开源的,相关代码,直接百度或谷歌
EasyHook层次结构:
汇编层:HOOK API
C++层:管理HOOK
托管层:在托管代码下封装了上一层
应用层:在托管代码下写API函数
以上结构是EasyHook在托管下的情况,在C++下,将简化为3层
汇编层:HOOK API
C++层:管理HOOK
应用层:替换的API函数
汇编层的代码,直接使用lib库的进行静态链接到到C++层,因此在项目中编译后就只是一个库了。
因此,在C++下使用EasyHook,只需要用到EasyHookDll此一个项目即可。
对于需要使用静态链接EasyHook的,codeproject中http://www.codeproject.com/Tips/481976/Statically-linking-to-EasyHook大神们已经为我们提供了方法。