如何将 Easyhook 与非托管可执行文件一起使用

Question

我正在尝试在 c# 中进行一些挂钩（我宁愿不使用 Detours 或 c++），所以我一直在使用 EasyHook。

https://easyhook.github.io/

但是，当我这样做时，

Config.Register( "This description can be anything.", @"SomePathToAnExecutable.exe", "MyInjectionDll.dll");

我收到错误：

连接时出错 目标： System.BadImageFormatException：无法 加载给定的程序集 [SomePathToAnExecutable.exe] 为 反思。

这是一个有效的 NET 程序集吗？ ---> System.BadImageFormatException：可以 不加载文件或程序集 [SomePathToAnExecutable.exe] 或其中之一 它的依赖项。该模块是 预计包含一个程序集 明显。

问题 1）我认为 SomePathToAnExecutable 是您想要挂钩的进程是否正确？

问题 2）可执行文件必须是托管代码吗？

我也在 codeplex 项目网站上询问过，但没有回复。

http://easyhook.codeplex.com/Thread/View.aspx?ThreadId= 235616

Answer 1

答案 1) 否。Config.Register 使用

        Config.Register("MyHook",
            Path.Combine(startupPath, "HookManager.dll"), 
            Path.Combine(startupPath, "NetworkIncomingHook.dll"),
            Path.Combine(startupPath, "NetworkOutgoingHook.dll")
        );

HookManager.dll 包含我用来创建 IPCServer 的接口（并且所有消息都从挂钩函数发送到该接口）。 NetworkIncomingHook.dll 和 NetworkOutgoingHook.dll 都是我注入到程序中的 dll。这是由RemoteHooking.Inject 完成的。

2) 不。您也可以挂钩非托管程序集。