Windows系统API函数拦截技术研究

• 作者: 王远
• 来源期刊: 科技与创新
• 关键词: API函数 函数拦截 远线程插入
• 年，卷（期）: 2006,（30）
• 所属期刊栏目: 软件时空
• 页码范围: 224-226
• 页数: 3页
• 分类号: TP31
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.30.074

摘要

API函数拦截是指通过特定的方法中断API函数的调用,转而执行用户的功能代码的一种行为.该技术由代码加载和用户代码组成.文中首先详细讨论了Windows系统中三种代码加载技术:Hook(钩子)、使用动态链接库的远线程插入和使用代码段的远线程插入.同时对这三种技术的优缺点进行了分析,给出了它们各自的应用场合.最后给出了一种函数拦截系统的设计和实现.