递归火山软件开发平台

标题: 火山视窗类_IATHOOK源码分享 [打印本页]

作者: 乐易论坛 时间: 2025-5-17 14:09
标题: 火山视窗类_IATHOOK源码分享

火山视窗类_IATHOOK源码分享
https://www.leybc.cn/thread-596-1-1.html
(出处: 火山编程教程培训交流论坛-乐易网络)

IAT (Import Address Table) HOOK 是一种在 Windows 程序中进行函数钩子的技术。它通过修改程序的导入地址表来实现对目标函数的替换或拦截。

在 Windows 运行时，程序需要调用其他模块（DLL）中的函数来完成特定的功能。为了实现这一点，程序会在导入地址表中存储这些函数的地址。IAT 是一个数据结构，存储了程序所依赖的外部模块的函数地址。

IAT HOOK 的基本原理是通过修改导入地址表中的函数地址，将原始函数地址替换为自定义的函数地址。这样，在程序调用原始函数时，实际上会执行被替换的自定义函数，从而实现对目标函数的拦截和修改。

(, 下载次数: 32)
(, 下载次数: 33)
(, 下载次数: 33)

类源码回复可见

火山交流群 831858564
[color=rgba(0, 0, 0, 0.5)]

作者: 2767944492 时间: 2025-5-17 15:53
好东西！

作者: dengzf 时间: 2025-5-17 15:55
学习了.......点赞

作者: htpmcj 时间: 2025-5-17 16:40
学习了

作者: guangye1 时间: 2025-5-17 19:01
支持支持支持。乐易

作者: zlk 时间: 2025-5-17 19:14
类源码回复可见

作者: 高山！＆流水 时间: 2025-5-17 22:41
学习一下

作者: 888888 时间: 2025-5-17 23:54
谢谢分享

作者: Pomelo 时间: 7 天前
666666666666

作者: 寒风 时间: 7 天前
好东西！

作者: 000 时间: 7 天前

作者: yifan09 时间: 7 天前
看看

作者: 一曲 时间: 7 天前

作者: kingsoft 时间: 6 天前
乐火分享，必是好山

作者: matali 时间: 5 天前
点赞点赞

作者: 竹小柒 时间: 5 天前
火山视窗类_IATHOOK源码分享 [修改]

作者: off001 时间: 昨天 01:03
感谢分享支持开源

作者: 阿海 时间: 昨天 08:14
学习学习，谢谢

欢迎光临递归火山软件开发平台 (https://bbs.voldp.com/)