挂钩从 DLL 调用的 WinAPI 函数
我有一个 DLL 文件 library.dll，其中包含一个函数 foo。函数 foo 调用 WinAPI 函数 goo。我编写了一个从 library.dll 调用 foo 的应用程序。问题是我想用我自己在应用程序中（而不是在 DLL 中）声明的函数 hoo 覆盖对 goo 函数的调用。
如何挂钩对 goo 函数的调用？我不是在寻找全局挂钩，我只是想覆盖我编写的应用程序所做的调用。
I have a DLL file library.dll which contains a function foo. The function foo calls a WinAPI function goo. I wrote an application that calls foo from library.dll. The problem is that I want to override the call to goo function by my own function hoo I declared in the application (not in the DLL).
How can I hook the call to goo function? I'm not looking for a global hook, I just want to override calls made by application I wrote.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
修补
library.dll导入地址表中goo的导入描述符。 IAT 修补是一种众所周知的挂钩技术，用于拦截两个 PE 模块之间的函数调用。Patch the import descriptor for
gooinlibrary.dll's import address table. IAT patching is a well known hooking technique for intercepting function calls between two PE modules.微软研究院提供了一个名为 Detours 的库： http://research.microsoft.com/ en-us/projects/detours/。您可以使用它来重新路由 Windows 中的任何 API 调用。
它完全按照您所描述的方式进行操作，而不是调用 Win32 API，而是调用您的函数。在该函数中，您可以自由地执行您想要的操作，例如，您可以再次调用原始 Win32 函数，或者您可以立即返回失败代码或任何您喜欢的内容。
Detours 的 Express 版本是免费的，但仅限于 x86 架构上的非商业用途。
There is library called Detours provided by Microsoft Research: http://research.microsoft.com/en-us/projects/detours/. You can use it to re-route any API call in Windows.
It does exactly what you describe -- instead of calling into Win32 API, your function gets called. Within that function you are free to do what you want, e.g. you can call again to the original Win32 function or you can return failure code right away or anything you like.
Express edition of Detours is free, but it is limited for non-commercial use on x86 architecture.