使用WM_CopyData消息，在两个不同的程序中传递string类型的数据，采用发送(s)<>接收(r)协商机制。 &.s和r创建时，使用同一个字符串向系统注册消息MsgID. 1.S使用MsgID广播消息，由于只有接收端识别这个消息句柄，所以R响应，并返回自己的句柄。 2.S收到接收方句柄，发送wm_copydata传递数据。 3.R收到数据后，发送回执，通知S已收到数据。 4.S触发发送完毕事件。 ----------------------

对应用程序发送和接收的网络数据进行拦截,HOOK目标进程的发送和接收的API函数,原理是利用消息钩子将DLL中的代码注入到目标进程中,再用GetProcAddress得到API函数入口地址,将函数入口址改为自己 定义的函数入口,这样就得到了API函数的相应参数,处理完后,再改回真实API函数入口地址,并调用它。- U5BF9 u5E9 u7281 u7R3 u7R0 U53D1 u9101 u5A1 u6A1 u7681 u7681 u6681 u6681 u66