递归火山软件开发平台
标题:
火山视窗类_IATHOOK源码分享
[打印本页]
作者:
乐易论坛
时间:
2025-5-17 14:09
标题:
火山视窗类_IATHOOK源码分享
火山视窗类_IATHOOK源码分享
https://www.leybc.cn/thread-596-1-1.html
(出处: 火山编程教程培训交流论坛-乐易网络)
IAT (Import Address Table) HOOK 是一种在 Windows 程序中进行函数钩子的技术。它通过修改程序的导入地址表来实现对目标函数的替换或拦截。
在 Windows 运行时,程序需要调用其他模块(DLL)中的函数来完成特定的功能。为了实现这一点,程序会在导入地址表中存储这些函数的地址。IAT 是一个数据结构,存储了程序所依赖的外部模块的函数地址。
IAT HOOK 的基本原理是通过修改导入地址表中的函数地址,将原始函数地址替换为自定义的函数地址。这样,在程序调用原始函数时,实际上会执行被替换的自定义函数,从而实现对目标函数的拦截和修改。
(, 下载次数: 138)
上传
点击文件名下载附件
(, 下载次数: 142)
上传
点击文件名下载附件
(, 下载次数: 141)
上传
点击文件名下载附件
类源码回复可见
火山交流群 831858564
[color=rgba(0, 0, 0, 0.5)]
作者:
2767944492
时间:
2025-5-17 15:53
好东西!
作者:
dengzf
时间:
2025-5-17 15:55
学习了.......点赞
作者:
htpmcj
时间:
2025-5-17 16:40
学习了
作者:
guangye1
时间:
2025-5-17 19:01
支持支持支持。乐易
作者:
zlk
时间:
2025-5-17 19:14
类源码回复可见
作者:
高山!&流水
时间:
2025-5-17 22:41
学习一下
作者:
888888
时间:
2025-5-17 23:54
谢谢分享
作者:
Pomelo
时间:
2025-5-18 01:48
666666666666
作者:
寒风
时间:
2025-5-18 04:01
好东西!
作者:
000
时间:
2025-5-18 08:21
作者:
yifan09
时间:
2025-5-18 09:29
看看
作者:
一曲
时间:
2025-5-18 18:34
作者:
kingsoft
时间:
2025-5-19 10:31
乐火分享,必是好山
作者:
matali
时间:
2025-5-20 04:16
点赞点赞
作者:
竹小柒
时间:
2025-5-20 18:56
火山视窗类_IATHOOK源码分享 [修改]
作者:
off001
时间:
2025-5-24 01:03
感谢分享支持开源
作者:
阿海
时间:
2025-5-24 08:14
学习学习,谢谢
作者:
hxk12349
时间:
2025-6-2 15:46
RE: 火山视窗类_IATHOOK源码分享 [修改]
作者:
顶级小白
时间:
2025-6-12 22:43
谢谢分享!
作者:
一曲
时间:
2025-6-14 10:34
作者:
lusu896886
时间:
2025-6-14 16:34
支持!!!!!!!!!!!!!!
作者:
li327065266kun
时间:
2025-6-14 17:09
研究研究...............
作者:
huand
时间:
2025-6-19 14:26
好东西!
作者:
hym
时间:
2025-6-20 21:26
学习一下
欢迎光临 递归火山软件开发平台 (https://bbs.voldp.com/)
Powered by Discuz! X3.4