珠联璧合再探API拦截技术

• 作者: 西目
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: API函数 拦截技术 WINDOWS EXE文件 商业软件 DII 模块 列表
• 年，卷（期）: 2006,（1）
• 页码范围: 98-99
• 页数: 2页
• 分类号: TP316.7

摘要

API拦截并不是一个新的技术，很多商业软件都采用这种技术。对Windows的API函数的拦截，不外乎两种方法，第一种是Mr.Jeffrey Richter的修改exe文件的模块输入节，这种方法很安全但很复杂，而且有些exe文件．没有DII的输入符号的列表．有可能出现拦截不到的情况。第二种方法就是常用的JMP XXX的方法．虽然很古老．却很简单实用。