Hook技术(1)：Hook技术简介

什么是hook技术？

hook技术又被称为钩子技术。
在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。
简单来说，hook是一种截取信息、更改程序执行流向、添加新功能的技术。
通俗来说，就是一条高速公路，我们去追击一个罪犯(要截获的消息或事件)，然后在他要经过的地方提前埋下埋伏，等到罪犯到来时，实现截获，并执行自己的操作。

为什么可以实现hook？

因为钩子机制允许应用程序截获处理window消息或特定事件。在程序的执行过程中，hook可以截获我们关心的重要地址，根据需要进行修改。

hook的种类

Ring3：
Inline hook
IAT hook
Address Hook
Ring 0：
SSDT Hook
SSDT Inline Hook
DPC_SSDT Hook
IoTimer_SSDT Hook

hook的历史地位

hook的历史地位那可是相当炸裂，是安全研究人员必备的一项技能。在某些书中被称为“逆向分析之’花’”。