文件名称：易语言-易语言APIHOOK解除APIHook源码 防OD破解必备
文件大小：886KB
文件格式：ZIP
更新时间：2024-07-15 11:04:56
易语言例程
API HOOK技术是一种用于改变API执行结果的技术,最初有些人对某些api函数的功能不太满意，就产生了如何修改这些api，使之更好的服务于程序的想法，这样api hook就自然而然的出现了。我们可以通过api hook，改变一个系统api的原有功能。基本的方法就是通过hook“接触”到需要修改的api函数入口点，改变它的地址指向新的自定义的函数。 Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制，中文译为“挂钩”或“钩子”。在对特定的系统事件进行hook后，一旦发生已hook事件，对该事件进行hook的程序就会受到系统的通知，这时程序就能在第一时间对该事件做出响应。 原理： 其实就是读取进程中API的Thunk偏移，然后装载DLL，模拟进行内存处理得到真实的，判断函数头长度是否不相同就OK 然后解除就简单了，把内存保护属性重写就OK了
【文件预览】：
检测APIHook
----我是外部进程.e(645KB)
----APIHOOK检测.e(667KB)
----精易模块5.7.ec(2.18MB)