bjnix的专栏

原创 外挂框架开发(1)HOOKAPI

这一篇是外挂开发的基础。可能对初学者而言听起来很麻烦，其实不然。因为这方面的技术也已很成熟了，源码都是公开的，剩下来就是怎么用了。在多线程环境下，理论上有两种方法实现挂截API，一是Jeffery的修改IAT算法，二是用detours开发包。我建议大家用detours。因为只需要少量几行代码就可实现挂截。以1.5版本为例：typedef int (WINAPI *PFN_TCP)(SOCKET