这篇文章是有关在OS Windows下挂钩API函数的方法。所有例子都在基于NT技术的Windows版本NT 4.0及以上有效(Windows NT 4.0, Windows 2000, Windows XP)。可能在其它Windows系统也会有效。 你应该比较熟悉Windows下的进程、汇编器、PE文件结构和一些API函数，才能明白这篇文章里的内容。 这里使用\"Hooking API\"这个术语表示对API的完全修改。当调用被挂钩的API时，我们的代码能立刻被执行。我将写下完全

IN OUT PVOID　　　　　　　　　　SystemInformation, IN　　 ULONG　　　　　　　　　　SystemInformationLength, OUT　　 PULONG　　　　　　　　 ReturnLength OPTIONAL)； NTQUERYSYSTEMINFORMATION NtQuerySystemInformation； 从中可以看到，SystemInformationClass是一个类型信息，它大概提供了50余种信息，也就是我们可以通过这个函数对大约50

本文分析了API Hook 系统的实现结构和系统涉及的DLL 注入和API 拦截两项关键技术的多种实现途径，并结合 应用给出了编程实现的方法。-This paper analyzes the API Hook System structures and systems involved in DLL injection and API to intercept the two key technologies to achieve a variety of channels, combine

隐藏进程,针对当前所有的系统有效。采用删除进程活动链表的方式，更改系统的内核结构。-Hidden process, effective for all current systems. Process used to delete the active list of ways to change the system s kernel architecture.