如何理解HOOK函数

z博士

根据我的理解 你说的hook 可能是setwindowshook 它是用来监听windows消息的 比如窗口关闭消息，这个函数既可以监听自己进程，其他基于消息的进程也可以监听 不过就需要dll windows会把dll强制加载到这些进程中来完成监听，所以这也是一种注入方法。 或者你指的也可能是 inline hook 这个很简单 就是把自己的dll注入到其他进程，然后用getprocaddress获取API内存中地址 然后把函数首地址改为jump 你的函数地址，这样这个程序调用这个api时就会跳转到你的函数里 你就可以干自己的事了
打字不易 求采纳