在Windows中攔截庫函數的最簡單方法是什麼？

Question

我想監視/過濾互聯網流量。我計劃通過攔截在WinSock API中發送和接收的調用來完成此操作。修補/拆卸太困難且耗時。該dll方法也非常耗時，因爲我想補丁的所有2個調用，我必須重現整個dll。有沒有一種簡單的方法來生成重定向DLL？或者更簡單的方法來攔截電話？

Answer 1

反彙編和修補並不容易，這就是爲什麼有DLL的注入可用於截取的鉤子。這裏是所有你需要開始的：

• DLL injection。
• Three Ways to Inject Your Code into Another Process

Answer 2

的Winsock的具體情況也有，你可以嘗試自定義界面，例如Windows Filtering Platform（Vista的+）和Layered Service Providers（舊操作系統）。

Answer 3

您可以使用DLL注入。個例使用MS走彎路庫被賦予有：

http://www.codingthewheel.com/archives/how-i-built-a-working-online-poker-bot-7

筆者使用走彎路勾DrawText API函數。