首先 LoadLibrary()把指定的动态链接库载入到当前进程的地址空间
然后用m_pfnOrig=GetProcAddress()可以得到库函数的地址
BYTE btNewBytes[8] = { 0xB8, 0x00, 0x00, 0x40, 0x00, 0xFF, 0xE0, 0x00 };
*(DWORD *)(m_btNewBytes + 1) = (DWORD)pfnHook(要用来替代旧函数的信函数);
MEMORY_BASIC_INFORMATION mbi;
::VirtualQuery( m_pfnOrig, &mbi, sizeof(mbi) );查询制定内存空间 结果保存到mbi中;
virtualProtect()设定权限,并保存旧权限
::WriteProcessMemory(::GetCurrentProcess(), (void *)m_pfnOrig,
m_btNewBytes, HOOKLEN, NULL); 把八个字节写入旧函数的开始地址处,让函数跳到我们设定的函数处
VirtualProtect(m_pfnOrig, HOOKLEN, mbi.Protect, 0);还原旧的读写权限
::::***整的来说就是,把一串汇编代码(代码作用就是跳到指定函数地址)
写入到函数的开头处,当函数运行时先运行这段汇编代码,就跳到了我们设定的地方。