API钩取：通过调试手段钩取API函数

概述：前面的几篇文章对进程注入的几种基本操作进行了学习，接下来会分享的是有关API钩取技术的学习。钩取，也就是常说的Hooking，是一种截取信息，更改程序执行流向，添加新功能的技术。那么API钩取顾名思义就是一种针对API函数进行的钩取操作。我们知道，在Windows环境下开发的各种引用都大量的使用了Windows系统提供的API（应用程序编程接口），而如果我们可以通过钩取技术截取某些重要API的执行流程，并将其进行修改，就可以完成许多操作。与以前的那篇文章中提到的消息钩子有所不同，API钩取是在程序的执行流上进行操作，下面简单介绍一下API钩取中的几种常用技术。API钩取的技术大致分为两类：调试：通过对目标进程进行调试来钩取API，这里所说的调试并不等同于我们使用OD，x64等调试软件对程序进行调试，而是运行我们自己写的调 ………………………………