火山视窗类_IATHOOK源码分享

乐易论坛 · 发表于 2025-5-17 14:09:21

火山视窗类_IATHOOK源码分享
https://www.leybc.cn/thread-596-1-1.html
(出处: 火山编程教程培训交流论坛-乐易网络)

IAT (Import Address Table) HOOK 是一种在 Windows 程序中进行函数钩子的技术。它通过修改程序的导入地址表来实现对目标函数的替换或拦截。

在 Windows 运行时，程序需要调用其他模块（DLL）中的函数来完成特定的功能。为了实现这一点，程序会在导入地址表中存储这些函数的地址。IAT 是一个数据结构，存储了程序所依赖的外部模块的函数地址。

IAT HOOK 的基本原理是通过修改导入地址表中的函数地址，将原始函数地址替换为自定义的函数地址。这样，在程序调用原始函数时，实际上会执行被替换的自定义函数，从而实现对目标函数的拦截和修改。

类源码回复可见

游客，如果您要查看本帖隐藏内容请回复

火山交流群 831858564
[color=rgba(0, 0, 0, 0.5)]

a524666979 · 发表于 2026-2-18 06:32:22

cxz7411 · 发表于 2026-2-8 10:19:48

回复可见

kingsee · 发表于 2026-2-8 10:04:11

6666666666666666

aa11890309 · 发表于 2026-1-23 17:15:18

这个方便多了，免得手动ASM

海王 · 发表于 2026-1-12 17:42:39

支持支持支持

xiaoya · 发表于 2025-12-28 09:27:46

厉害啊！

a846657886 · 发表于 2025-12-28 02:34:10

boxxie · 发表于 2025-12-23 12:10:34

学习了,多谢楼主分享

jun2furong · 发表于 2025-12-11 09:59:37

端午期间好多钱我

		自动登录	找回密码
密码			立即注册

[视窗] 火山视窗类_IATHOOK源码分享