这两天在看Windows的API钩取（就是逆向工程那本书上面的），上面再说对系统造成的负担是否大的时候，说过，对所有的进程加载同一个DLL的时候，只加载到内存中一次就可以了，通过影射技术就可以实现，那么我在修改KERNEL32的API的时候，windows是怎么处理的？不会是直接把所有加载kernel32进程的API都修改了吧？
windows api hook修改库代码问题
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2016-08-02 05:48回答 1 已采纳 http://blog.csdn.net/lonelyrains/article/details/25076167
- 2019-07-01 16:58回答 2 已采纳 直接用hook 做一个钩子就好了
- 2019-08-01 14:42回答 1 已采纳 你说得没错，进程是独立的，所以一般都是先注入代码，也就是把要执行的代码先写入目标进程，然后再让它执行（比如说修改系统例程的入口地址表，指向你注入的代码），因为这个代码是进程内的了，所以就不存在跨进程的
- 2022-06-29 17:04ปรัชญา แค้วคำมูล的博客 Hook是Windows中提供的一种用以替换DOS下“中断“的系统机制，中文译为“挂钩”或“钩子”。在对 特定的系统事件进行Hook后，一旦发生已Hook事件，对该事件进行Hook的程序就会收到系统的通知， 这时程序就能在第一...
- 2022-03-24 20:21回答 1 已采纳 斜黑体部分你能看明白你就懂了，你要明白函数赋值给变量存储的是引用地址function myfunction(x, y) { 这个定义了myfunction方法，提升全局变量myfunction
- 2016-12-27 13:55回答 3 已采纳 Let's start your job with the NtSetFileInformation (undocumented) function. It's the function called
- 2016-08-05 04:26回答 2 已采纳 http://blog.csdn.net/friendan/article/details/12222651/
- 2021-07-16 14:05微软技术分享的博客 全局 API Hook 用于在操作系统级别劫持和修改全局API（Application Programming Interface，应用程序编程接口）的调用。通过全局API Hook，可以截获和篡改应用程序对特定API的调用，从而实现对应用程序行为的监控、...
- 2022-01-26 12:28回答 2 已采纳 你循环中if判断都没有成立, libcocos2dcppSo变量还是初始值undefined
- 2022-04-28 13:56回答 1 已采纳 找到调用a函数的那个call，把他nop掉
- 2016-11-20 14:05回答 1 已采纳 问题已解决，原来需要使用低层钩子：WH-MOUSE-LL 将：SetWindowsHookEx(WH-MOUSE, MouseProc, GetModuleHandle("mkHook")
- 2019-05-27 16:5117岁boy想当攻城狮的博客 就比如之前的比较火动态视频桌面代码，网络上几乎找不到可行的动态视频桌面代码，最后博主花费了一晚上时间去研究，然后把研究成果从头到位到理论，到Windows桌面结构，以及体系分析，都说的非常透彻，也让不少...
- 2016-08-01 13:31回答 1 已采纳 http://blog.csdn.net/junbopengpeng/article/details/28142669
- 2021-10-13 17:23~小泽~的博客 Hook技术被广泛应用于安全的多个领域，比如杀毒软件的主动防御功能，涉及到对一些敏感API的监控，就需要对这些API进行Hook；窃取密码的木马病毒，为了接收键盘的输入，需要Hook键盘消息；甚至是Windows系统及一些...
- 2021-08-30 16:24Dennis F的博客 API HOOK技术是一种用于改变API执行结果的技术。API HOOK技术能够在控制流将要进入某些API函数时，将控制流转到自定义的函数上。在这个自定义的函数中，API HOOK技术使用者能够获取传入API函数的参数，并根据这些...
- 没有解决我的问题, 去提问
