-
-
[旧帖] [求助]关于api HOOK 疑问 很菜的问题 0.00雪花
-
2009-2-24 23:11
-
可能是我没理解api HOOK 的过程
现在存在这么个疑问：
知道api HOOK 大部份是修改PE里的导入表，为什么只是改修下导入表就能实现系统中所有进程调用该函数时，就会被拦截呢？
我的判断是修改导入表只能对被修改的进程生效，并不会对所有进程生效。如果是修改DLL那也是修改导出表啊？
这是我产生这个疑问的根本
不明白，还请各位大大们看到这些后不要笑话，并帮我解答下
先谢谢了
现在存在这么个疑问：
知道api HOOK 大部份是修改PE里的导入表，为什么只是改修下导入表就能实现系统中所有进程调用该函数时，就会被拦截呢？
我的判断是修改导入表只能对被修改的进程生效，并不会对所有进程生效。如果是修改DLL那也是修改导出表啊？
这是我产生这个疑问的根本
不明白，还请各位大大们看到这些后不要笑话，并帮我解答下
先谢谢了
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开 发者可享99元/年，续费同价！
|
|
|---|---|
