首先了解一下DLL注入的原理 通俗点将,程序在启动的时候会遍历软件本身所接触的所有函数名,并从周围DLL文件里找到对应的函数接口名,找到后就会带动DLL的运行。 利用这一点 可以给自己的DLL文件里添加一个专门用来引导程序带动的函数,并将函数用LordPE添加到程序里,实现静态HOOK。 实现实例 在钩子上放添加一个函数。 然后用LordPE把DLL里的函数导入到程序里,后面懒得写了, 以后有时间在搞。