HOOK API时代码注入方法和函数重定向技术研究

• 作者: 朱安国 舒敬荣 齐善明
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: HOOK机制 HOOK API 代码注入 函数重定向 Windows编程
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 107-110
• 页数: 4页
• 分类号: TP3
• 字数: 4891字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2009.05.036

摘要

HOOK API是一种高级编程技术,在介绍Windows HOOK技术的基础上,阐述了HOOK API技术的概念,分析了HOOK API技术的实现原理,给出了三种实现HOOK API技术时的代码注入方法,即使用钩子注入DLL、使用注册表注入DLL及使用远程线程注入DLL.探讨两种实现HOOK API技术时的函数重定向技术,即利用PE文件中的导入表实现函数的重定向及通过嵌入汇编代码实现函数的重定向.