IAT HOOK、EAT HOOK和Inline Hook

导入表hook原理是修改导入表中某函数的地址到自己的补丁函数，具体步骤如下：

1. 通过GetProcAddress获取目标函数地址

2. 在程序内存中找到所在dll的导入表

3. 查找目标函数地址保存的位置

4. 把地址修改为自己补丁函数

导出表hook原理跟导入表相同，步骤也差别不大

但是二者都存在一个问题，就是当目标函数是一个递归函数时，只有第一次能hook成功，函数内部调用自身时不会执行补丁代码，因此最好的方法是Inline hook，如微软的detour库采用的方法，修改函数开头几个字节的机器码，使执行流程一进入函数就调到补丁代码，执行完补丁代码后在另外一个地方执行函数原来几个字节的代码（此处并不还原开头几个字节机器码），然后然后跳转到原函数patch后面的指令继续执行，永久的改变了函数内容。因为微软detour库有自带反汇编引擎，因此无需担心会破坏接下来执行的完整性，如果自己手动实现的话，需要先观察函数开头的执行，做到指令对齐，以免破坏patch后指令的完整导致执行崩溃。