第壹種方法，Hook通常是程序執行CreateMutex和OpenMutex兩個API之前，主線程啟動的代碼。如果用壹個程序來檢查程序是否在運行然後鉤子，那根本就來不及了，因為程序已經執行了這兩個函數，除非它想鉤子程序加載器鉤子windows系統。當加載程序將程序代碼映射到內存中時，它將掛起進程，然後掛鉤它。
第二種方法是修改程序的exe文件，把導入表中兩個API的dll文件名改成自己寫的dll文件名，然後自己寫壹個dll，把程序改成調用自己寫的dll中的API，妳想給他返回什麽值由妳決定。
第三種方法，也是最好的方法，就是下載壹個反匯編工具，找出這兩個API用在什麽地方，並且要有壹個判斷語句來判斷是否開放。如果正常，它會結束程序，現在可以修改那個判斷的匯編指令了。
上一篇:超激鬥夢境湯普森在哪下一篇:Java基本類型問題...