• 如何攔截API呼叫 說明 這是網友問的問題,雖然這個問題並不適合用VB做,但並不是做不到,要多繞一段路,這個問題重點在於執行檔中的IAT(Import Address Table) 如果你對於PE黨並不熟悉 請參考PE檔簡介這篇文章 一個Process再執行時,會將許多DLL載入到行程空間中,如呼叫User32.dll中的MessageBoxW就必須將User32.dll載入到位址空間,呼叫越多不同種的API,位址空間中的模組也就越多,至於如何得

一个典型的VB 拦截Api的源代码，文件夹说明： 　　VBAPIHooker - API拦截类（这是主角，它需要用到以下三个类） 　　VBMemoryAllocator- 内存分配管理类 　　VBPEFnLocator- PE文件导入/导出函数定位类 　　VBMiniWindow- 迷你消息窗口类 　　 　　1.设定目标进程 　　例:假设目标进程ID为&HC80 　　※设定目标进程 　　 m_oAPIHooker.S