关于hookapi Hookapi就是重写程序的IAT，然后调用我写的函数替换原来的API函数。如何用代码实现inlinehook？vcIntercept WMDefWindowProc(uint message，您hooktextout系列函数，然后将消息发送回服务器，走吧。
1、c HOOKAPI拦截系统API函数楼主自称对理论有完整的理解，但我不这么认为。有n多种挂钩。按照使用级别，大致可以分为应用层钩子和内核钩子；按照钩子实现的方式，可以分为消息钩子、进程钩子、SSDT、ShadowSSDT、ITA、对象钩子、系统中断等等。从你上面的代码看，好像是想在进程中挂接WindowsAPI函数MessageBoxA，还要挂接一个WH_GETMESSAGE消息挂接，在console 程序中执行。太乱了，让人看不懂你想做出什么样的效果。
2、...取词的 程序,就是像金山词霸取词的那种~~用HOOK写的1。带弯路的机具挂钩。劫持这个进程的api核心编程很简单。那本书里有过程注入。您可以下载源代码。有关详细信息，请参见注入和弹出示例。你可以把一个dll注入到一个之前已经做过的进程中，就这样。但是现在那个项目没了。你hooktextout系列函数，然后把消息发送回服务器。走吧。
3、我写一个VC 程序,怎样让该 程序以SYSTEM用户运行?我知道有三种复杂的方法。首先，您可以创建一个服务流程，这是创建系统流程最简单的方法。ATL服务流程和通用服务流程都可以，但是带接口比较麻烦。第二，你需要使用状态服务。注入到系统进程中，然后系统进程创建进程。此时，创建的进程具有系统权限。这个问题真的很猥琐。乍一看，你就是想当木马。你用VC -2编译/自己运行。必须是用户程序。
可以制作一个与系统文件同名的链接文件，欺骗系统。第一次运行的时候手动触发你的程序(也可以由某些条件触发)，然后链接的假系统文件就可以自动触发你的程序。还有一种是系统需要调用你的数据库来运行你的程序，这时你的程序，正好显示系统在进程中。这些程序大部分都做成了服务器。
4、VC Hook截取鼠标点击窗口消息的问题!全局钩子,高手进!我写了一个框架，你只需要给回调函数添加响应动作就可以了。导出函数已经写好了，所以您可以在main 程序 LoadLibrary中动态加载调用。需要拦截按钮HWND的WM_LBUTTONDOWN函数。有几种方法可以实现它。比较简单的一个:用SetWindowLong子类化HWND，即设置窗口的消息处理函数，然后判断消息是否被按下，处理好之后再调用旧的消息处理函数。
5、VC注入dll后,如何用代码实现inlinehook?要点？1.还原场景时应该节省多少字节取决于你填充的jmp占用了多少字节。jmprel32为5个字节。2.在od找到0，程序 operation的部分，可以使用malloc申请的内存，不一定是exe中的03。VirtualProtect可以使代码段可写(否则修改时会出现写异常，程序 crash)。4.jmprel32指令的机器码是E9rel32，共5个字节。
6、 vc里面拦截WMdef window proc(uint message，wparam wparam，lparam lparam)然后判断是否(messageWM_PAINT){//你的处理}问题2:2:intid book，///钩子的类型，也就是它处理的消息的类型取决于你自己的需要。1.WH_CALLWNDPROC和WH_CALLWNDPROCRETHooks使您能够监视发送到窗口进程的消息。
7、关于hookapi所谓的HookAPI就是重写程序的IAT然后调用我写的函数替换原来的API函数。在自己写的API函数里，我们可以随心所欲，之后你可以回传原函数，也可以不回传，只要你设计好了。而所谓调用自己的函数，就是把原函数的所有参数传递给我的替换函数，我们可以使用这些参数来做我们想做的事情。至于系统，我想是因为微软设置这个钩子的目的(我是这么认为的)，我不会去检查替换函数是不是原函数，只要参数和返回值满足条件，否则就会出错。
