掛鉤系統調用在Windows

Question

我修補connect（）以網絡流量重定向作爲一個庫（NetHooker）的一部分，這個效果很好，但是它依賴於保持不變ws2_32.dll中，如果不工作系統調用是直接使用的。所以我想知道的是，如果有一種方法可以在沒有驅動程序的情況下捕獲系統調用。任何人都知道這是可能的嗎？

Answer 1

科迪，也許你可以看看http://research.microsoft.com/en-us/projects/detours/

而且，我寫了一些代碼，鑑於DLL導出通過修補內存中的圖像將其重定向到另一個函數指針的名字，讓我知道如果你想要的代碼。

Answer 2

科迪，

而是系統調用掛鉤的，你可能要考慮寫一個分層的服務提供商。

http://www.microsoft.com/msj/0599/LayeredService/LayeredService.aspx

Answer 3

除了Detours庫，你也不妨來看看在easyhook庫。這兩個庫都是爲了將​​圖像打補丁而設計的。