swp543210的专栏

使用class封装的inlineHOOK模板类(class)，可劫持大部分WINAPI函数，此种函数的特征为前5字节为 8B FF 55 8B EC；和使用此模板类的几个示例。 如果劫持关键DLL中的函数，请注意DEP的状态：AlwaysOff或者自己实现过DEP。 Real指针指向正确的函数（先执行前5字节，然后jmp跳转到被劫持函数的第6字节处，所以要确保前5字节是完整的指令，或者自己修改字节数）

一个劫持LPK.dll的示例，没有添加其他功能代码。

修改每个进程的需要修改的函数的入口前5个字节，然后跳转到自己函数里面。