Библиотека для перехвата API методом сплайсинга

[yahosua]

Для просмотра ссылки Войди или Зарегистрируйся

Библиотека для перехвата API методом сплайсинга

Delphi XE, XE2, XE3, XE4, C Builder, C++, VS - 32/64 Bit, Fully Functional, ОС Windows 2000, 2003, XP, Vista, 7, 8, 8.1 - 32/64 Bit

 

[trya]

useful info: Для просмотра ссылки Войди или Зарегистрируйся

 

[keptionos]

Для просмотра ссылки Войди или Зарегистрируйся

Библиотека для перехвата API методом сплайсинга

Delphi XE, XE2, XE3, XE4, C Builder, C++, VS - 32/64 Bit, Fully Functional, ОС Windows 2000, 2003, XP, Vista, 7, 8, 8.1 - 32/64 Bit

не поверишь, но все знают о ней.
да и тяжелого там ничего нет.

 

[AxXxB]

Такие библиотеки бесполезны. Перехват WinAPI (да и любой DLL) - это от силы 50 строчек кода.

 

[tomek]

64bit - dll Injection
Для просмотра ссылки Войди или Зарегистрируйся

 

[JCDenton]

Такие библиотеки бесполезны. Перехват WinAPI (да и любой DLL) - это от силы 50 строчек кода.

Да ладно.

Хорошо, если это WinAPI функция с загрушкой специально для сплайсинга. Или одна конкретная функция. Или тебе не надо вызывать оригинальную (подмененную) функцию. Или нужно хукнуть функцию из DLL только в текущем модуле.

Тогда - да, можно всё сделать руками в несколько строк.

А если нужно хукнуть произвольную функцию? Тогда ж предётся перемещать первые несколько инструкций на новое местро, подправлять адреса и смещения. Короче, полноценный дизассемблер нужен.