在Windows中攔截庫調用的最簡單方法是什么？

Question

我想監視/過濾互聯網流量。 我計划通過攔截WinSock API中的發送和接收調用來做到這一點。 修補/拆卸太困難且耗時。 dll方法也非常耗時，因為我要修補的僅是2個調用，而我必須重現整個dll。 是否有一種簡單的方法來生成重定向dll？ 還是一種更簡單的方法來攔截呼叫？

Answer 1

拆卸和打補丁並不容易，這就是為什么有DLL注入和掛鈎可用於攔截的原因。 這是您開始所需的全部：

• DLL注入 。
• 將代碼注入另一個進程的三種方法

Answer 2

對於Winsock的特定情況，您可以嘗試使用自定義界面，例如Windows篩選平台 （Vista +）和分層服務提供程序 （舊OS）。

Answer 3

您可以使用DLL注入。 此處給出了MS Detours庫的示例用法：

http://www.codingthewheel.com/archives/how-i-built-a-working-online-poker-bot-7

作者使用Detours鈎住DrawText API函數。