safetyhook

SafetyHook

SafetyHook 是一个适用于 Windows x86 和 x86_64 系统的 C++23 过程钩子库。其目的是使运行时过程钩子尽可能安全，同时保持其实现的简单性。为此，它目前做了以下工作：

• 创建或删除钩子时停止所有其他线程
• 修复可能受到创建或删除钩子影响的线程的 IP 地址
• 修复重定位指令的相对位移(例如 lea rax, [rip + 0x1234])
• 修复重定位指令的相对偏移(例如 jmp 0x1234)
• 将短跳转扩展为近跳转
• 处理落在跳板内的短跳转
• 使用支持最新指令的现代反汇编引擎
• 具有精心设计的 API,难以误用

可以通过 CMake 的 FetchContent、git 子模块或直接使用合并构建将 SafetyHook 添加到项目中。SafetyHook 要求 Zydis 才能正常运行。

如果您希望 SafetyHook 获取 Zydis,则必须启用 CMake 选项 -DSAFETYHOOK_FETCH_ZYDIS=ON。