如何知道程序是否被挂钩

当程序被挂钩，可以通过对比二进制和加载空间的数据进行对比，可以得知哪些地方被修改了。

使用工具检查

 

上图程序下了5个断点，可以看到断点的地方的字节变为了CC。