echo 0-% 40 . com % 0A % E7 % AE % 80% E5 % 8D % 95% E7 % 9A % 84% E8 % AF % B4 % E5 % B0 % B1 % E6

echo 0-% 40 . com % 0A % E7 % AE % 80% E5 % 8D % 95% E7 % 9A % 84% E8 % AF % B4 % E5 % B0 % B1 % E6 % 98% AF % E7 % 94% B5 % E8 % 84% 91% E7 % B3 % BB % E7 % BB % 9F % E7 % 9A % 84% E6 % 84% 9D % 21% 0A % E7 % B3 % BB %EXE % 28% E6 % B3 % A8 % E6 % 84% 8F % 21% E5 % 90% 8E % E9 % 9D % A2 % E6 % 9C % 89。EX % 20E % 29% E8 % BF % 9B % E7 % A8 % 8B % E4 % B8 % BA % E6 % 9C % A8 % E9 % A9 % AC % E7 % 97% 85% E6 % AF % 92% E3 % 80% 82% E8 % A6 % 81% E5 % 88% A0 % E9 % 99% A4 % 0as ystem . exe % E8 % BF % 9B % E7 % A8 % 8B % E5 % 88% 86% E6 %威亨特% E3 % 80% 81蠕蟲_Bbeagle。k % E4 % BB % A5 % E5 % 8F % 8A % E7 % 81% B0 % E9 % B8 % BD % E5 % AD % 90% E7 % AD % 89% E6 % 9C % A8 % 25E % 209% A9 % AC % E7 % 97% 85% E6 % AF % 92% E4 % B9 % 9F % E6 % 88% 90% E8 % AF % A5 % E6 % 96% 87DLL???system_HOOk 。DLL % E6 % B3 % A8 % E5 % 85% A5 % E8 % BF % 9B % E7 % A8 % 8B % E8 % BF % 90% E8 % A1 % 8C % EF % BC % 8C %

進(jìn)程內(nèi)API “Hook”應(yīng)怎么寫？

Dll包含代碼和資源，可以被代碼執(zhí)行和使用；

Dll可以由系統(tǒng)通過窗口鉤子自動(dòng)加載到目標(biāo)進(jìn)程中，也可以注冊(cè)為輸入法；

Dll可以用代碼主動(dòng)注入目標(biāo)進(jìn)程(CreateRemoteThread)，相當(dāng)于給它打了一針；

當(dāng)dll進(jìn)入目標(biāo)進(jìn)程時(shí)，將調(diào)用DLL的dllMIN函數(shù)(類似于main函數(shù))。這時(shí)候可以做一些不好的事情，比如用自己寫的東西替換系統(tǒng)API的入口，比如替換D3D的一些功能，可以做很多事情；

在系統(tǒng)運(yùn)行過程中，這些API會(huì)不斷被調(diào)用，這個(gè)時(shí)候你的代碼就可以一直做壞事。