inline hook修改的代码

在进行 inline hook 时，我们需要先找到目标函数的地址，然后将其替换为我们自己编写的函数。下面是一个简单的例子，假设我们要 hook 的函数是 `target_func`，我们要将其修改为 `hook_func`：

#include <Windows.h>

// 目标函数
int target_func(int param) {
    return param + 1;
}

// hook 函数
int hook_func(int param) {
    return param - 1;
}

int main() {
    // 获取目标函数地址
    DWORD protect;
    DWORD* target_addr = (DWORD*)&target_func;
    VirtualProtect(target_addr, sizeof(DWORD), PAGE_EXECUTE_READWRITE, &protect);

    // 保存原始函数的前 5 个字节
    BYTE backup_bytes[5];
    memcpy(backup_bytes, target_addr, 5);

    // 修改目标函数的前 5 个字节为 JMP 指令，跳转到 hook 函数
    BYTE jmp_bytes[] = { 0xE9, 0x00, 0x00, 0x00, 0x00 };
    DWORD hook_addr = (DWORD)&hook_func;
    DWORD jmp_offset = hook_addr - (DWORD)target_addr - 5;
    memcpy(&jmp_bytes[1], &jmp_offset, sizeof(DWORD));
    memcpy(target_addr, jmp_bytes, 5);

    // 调用被 hook 的函数
    int result1 = target_func(1);
    printf("target_func(1) = %d\n", result1);

    // 恢复原始函数的前 5 个字节
    memcpy(target_addr, backup_bytes, 5);

    // 调用被 hook 的函数，这次应该返回原始的结果
    int result2 = target_func(1);
    printf("target_func(1) = %d\n", result2);

    return 0;
}

这个例子中，我们先通过 `&target_func` 获取目标函数的地址，然后使用 `VirtualProtect` 修改内存页属性，使得我们可以对其进行写入操作。接着，我们使用 `memcpy` 将原始函数的前 5 个字节备份下来，然后将这 5 个字节替换为一个 JMP 指令，跳转到我们自己编写的 `hook_func` 函数。在 `hook_func` 中，我们可以对参数进行修改，然后再调用原始的函数。当我们完成 hook 操作后，需要将原始函数的前 5 个字节恢复，以保证其正常运行。