[C#]利用EasyHook创建安装本地钩子[教程翻译+理解]

本地钩子只能钩住你代码运行的所在的进程

导入EasyHook:

1.用新建/打开一个C#项目

2.右键你的项目解决方案-—>管理解决方案的NuGet程序包..——>浏览——>搜索EasyHook——>安装

3.新建hook.cs源代码文件

使用EasyHook的local Hook简要步骤如下：

1.得到你想要钩住的原生函数的地址：

使用LocalHook.GetProcAddress

 EasyHook.LocalHook.GetProcAddress("user32.dll", "MessageBeep")  //MessageBeep为要钩住的参数名 user32.dll 

2.定义一个delegate类型，它必须与你想钩住的原生函数的调用惯例 和参数个数相同：

(调用惯例就是：__stdcall/__cdecl/__pascal/__fastcall/等等)

可去MSDN查阅MessageBeep()相关信息

1. [ UnmanagedFunctionPointer(CallingConvention.StdCall, SetLastError = true)]
2. [ return: MarshalAs(UnmanagedType.Bool)]
3. delegate bool MessageBeepDelegate(uint uType);

3.写一个你想要代替原生函数的新的处理方法：

1. static bool MessageBeepHook(uint uType)
2. {
3. Console.Write( "NoBeep!");
4. return false;
5. }

4.建立和安装钩子：

1.建立本地钩子事例调用LocalHook.Create,传入原生函数地址与连接了新的处理方法的委任函数

1. var hook = EasyHook.LocalHook.Create(
2. EasyHook.LocalHook.GetProcAddress( "user32.dll", "MessageBeep"),
3. new MessageBeepDelegate(MessageBeepHook),
4. null);

2.在当前线程上安装钩子（0表示当前线程）

hook.ThreadACL.SetInclusiveACL(new int[] { 0 });

5.卸载钩子

1. hook.ThreadACL.SetExclusiveACL( new int[] { 0 });
2. hook.Dispose();
3. EasyHook.LocalHook.Release();