HookLib

> 编程语言

开源

该函数拦截库使用纯 C 语言和 NativeAPI,支持用户模式和内核模式

760 stars0 点赞0 次浏览

访问官网 GitHub

工具介绍

该函数拦截库使用纯 C 语言和 NativeAPI,支持用户模式和内核模式

HookLib²

Win32 轻量级函数拦截库

✔ 优点:

使用纯 C 编写
极其轻量级
基于速度最快、最轻量级的 Zydis 反汇编器
仅使用 NativeAPI 函数
没有其他依赖项
支持内核模式
支持指令重定位和线程上下文修复

2 代新功能:

int func(int a, int b) { return a + b; } int handler(int a, int b) { return a * b; } 模板 Fn hookFunc(Fn fn, Fn handler) { return static_cast(hook(fn, handler)); } void testSimpleHook() { const auto orig = hookFunc(func, handler); assert(func(2, 3) == 6); // 已被钩子化, 将会调用 'handler' assert(orig(2, 3) == 5);