Библиотека для перехвата API методом сплайсинга

[yahosua]

http://smalldonkey.net/index.php/8-vcl/10-codehook

Библиотека для перехвата API методом сплайсинга

Delphi XE, XE2, XE3, XE4, C Builder, C++, VS - 32/64 Bit, Fully Functional, ОС Windows 2000, 2003, XP, Vista, 7, 8, 8.1 - 32/64 Bit

 

[trya]

useful info: http://www.cyberguru.ru/delphi/api-functions-hook-splicing.html

 

[keptionos]

http://smalldonkey.net/index.php/8-vcl/10-codehook

Библиотека для перехвата API методом сплайсинга

Delphi XE, XE2, XE3, XE4, C Builder, C++, VS - 32/64 Bit, Fully Functional, ОС Windows 2000, 2003, XP, Vista, 7, 8, 8.1 - 32/64 Bit

не поверишь, но все знают о ней.
да и тяжелого там ничего нет.

 

[AxXxB]

Такие библиотеки бесполезны. Перехват WinAPI (да и любой DLL) - это от силы 50 строчек кода.

 

[tomek]

64bit - dll Injection
http://iswwwup.com/t/b6ac69d04935/d...-64bit-dll-to-64bit-proccess-doesnt-work.html

 

[JCDenton]

Такие библиотеки бесполезны. Перехват WinAPI (да и любой DLL) - это от силы 50 строчек кода.

Да ладно.

Хорошо, если это WinAPI функция с загрушкой специально для сплайсинга. Или одна конкретная функция. Или тебе не надо вызывать оригинальную (подмененную) функцию. Или нужно хукнуть функцию из DLL только в текущем модуле.

Тогда - да, можно всё сделать руками в несколько строк.

А если нужно хукнуть произвольную функцию? Тогда ж предётся перемещать первые несколько инструкций на новое местро, подправлять адреса и смещения. Короче, полноценный дизассемблер нужен.