IAT HOOK 纯手工出品 适合新手学习

这一是采用了superEC和精易模块,别的就是说好多个简易的API(模块中内置).

检索了一下社区论坛,2014年有一个贴子,可是检测了一下不好,必须有dll....

合适初学者学习培训!高手勿喷.

常见问题:

1.易语言版本号:5.8 

2.调试模式不能,必须编译出去,为了更好地免费下载,编译后装包恰好超出3MB.就没编译.

3.易语言的信息内容框就是说messageboxA,反倒模块中的MessageBoxA却hook不上...沒有看模块的源代码,也不清楚是哪家模块里边的.这儿求教大神解释一下..

4.页面难看

讲一下这一hook的全过程吧,较为有趣的,并且也有挺大的扩展:

1.exe,dll能够通称为模块,dll实际上和exe实质上是一样的.这儿通称为PE文档.

2.当PE文档载入到运行内存的情况下,导进表内储存的必须导进的函数目录,会被释放出来到运行内存,另外IAT表中原先的xx会被系统软件改动为真正的详细地址.

例如messagebox的真正详细地址就会被储存到系统进程室内空间的IAT表中!此后就不会改变了,除非是重新启动.

3.那麼假如人们自身做一个假函数(主要参数总数,主要参数种类,返回值保持一致就可以),把载入后的IAT表中这一messageboax的真正详细地址换成人们的假函数的详细地址...那麼,程序流程自动跳转(也就是说call)的情况下,

就会自动跳转到人们的函数里边,人们的函数里边能够随便做一切事儿.