c++ hook注入dll 完整例子

c hook注入dll是一种在Windows系统中实现函数钩子的技术。下面给出一个完整的例子：

首先，创建一个c文件，命名为hookdll.c，代码如下：

#include <Windows.h>

// 定义要hook的目标函数
typedef bool (WINAPI* ORIGINAL_FUNCTION)(LPCTSTR);
ORIGINAL_FUNCTION OriginalFunction;

// 定义hook的替代函数
bool WINAPI HookFunction(LPCTSTR lpFileName) {
// 在这里编写你的hook函数逻辑
// 可以在这个函数中修改传入参数或返回值，实现钩子的目的
// ...

// 调用原始函数
return OriginalFunction(lpFileName);
}

// Dll入口函数
BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) {
if (ul_reason_for_call == DLL_PROCESS_ATTACH) {
// 加载kernel32.dll
HMODULE kernel32 = LoadLibrary("kernel32");
if (kernel32 != NULL) {
// 获取目标函数地址
OriginalFunction = (ORIGINAL_FUNCTION)GetProcAddress(kernel32, "函数名");
if (OriginalFunction != NULL) {
// 修改函数的内存属性为可执行和可写
DWORD oldProtect;
VirtualProtect(OriginalFunction, sizeof(ORIGINAL_FUNCTION), PAGE_EXECUTE_READWRITE, &oldProtect);

// 修改函数的指针为hook函数的指针
*OriginalFunction = &HookFunction;

// 还原函数的内存属性
VirtualProtect(OriginalFunction, sizeof(ORIGINAL_FUNCTION), oldProtect, &oldProtect);
}
// 释放kernel32.dll内存
FreeLibrary(kernel32);
}
}
return TRUE;
}

编译这个项目，得到一个dll文件，命名为hookdll.dll。

然后，创建一个使用目标dll的示例程序，例如使用了kernel32.dll中的某个方法。然后按照以下步骤实现hook注入：

1. 打开示例程序的源代码，编辑代码，添加以下代码段：
#pragma comment(lib, "hookdll.lib")

2. 将hookdll.dll拷贝到示例程序的目录下。

3. 使用LoadLibrary函数在程序中动态加载hookdll.dll。

4. 调用示例程序中使用kernel32.dll中方法的代码，此时会执行被hook函数的替代函数。

通过以上步骤，我们就实现了c hook注入dll的完整例子。在hook函数中可以对传入的参数或返回值进行修改，实现我们想要的钩子效果。