c++ 代码 inline hook 如何拦截自己进程的api函数

以下是一个使用 C++ 实现的 inline hook 拦截自己进程的 API 函数的示例代码：

#include <Windows.h>
#include <iostream>

// 原始的 API 函数指针
typedef int(__stdcall* OriginalFunction)(int);

// 要拦截的 API 函数的名称
const char* FunctionName = "MessageBoxA";

// hook 函数，用于拦截 API 函数
int __stdcall HookFunction(int param)
{
    std::cout << "API function is hooked!" << std::endl;

    // 调用原始的 API 函数
    OriginalFunction originalFunction = (OriginalFunction)GetProcAddress(GetModuleHandleA("user32.dll"), FunctionName);
    return originalFunction(param);
}

int main()
{
    // 获取要拦截的 API 函数的地址
    OriginalFunction originalFunction = (OriginalFunction)GetProcAddress(GetModuleHandleA("user32.dll"), FunctionName);

    // 构造跳转指令，跳转到 hook 函数
    unsigned char* pTarget = (unsigned char*)originalFunction;
    unsigned char jumpCode[] = { 0xE9, 0x00, 0x00, 0x00, 0x00 };
    DWORD dwOldProtect;
    VirtualProtect(pTarget, sizeof(jumpCode), PAGE_EXECUTE_READWRITE, &dwOldProtect);
    DWORD dwOffset = ((DWORD)HookFunction - (DWORD)pTarget - 5);
    memcpy(&jumpCode[1], &dwOffset, sizeof(DWORD));
    memcpy(pTarget, jumpCode, sizeof(jumpCode));
    VirtualProtect(pTarget, sizeof(jumpCode), dwOldProtect, &dwOldProtect);

    // 调用被拦截的 API 函数
    MessageBoxA(NULL, "Hello, world!", "Test", MB_OK);

    // 卸载 hook
    memcpy(pTarget, originalFunction, sizeof(jumpCode));
    VirtualProtect(pTarget, sizeof(jumpCode), dwOldProtect, &dwOldProtect);

    return 0;
}

在上面的代码中，我们使用了 `GetProcAddress` 函数获取了要拦截的 API 函数的地址，并构造了一个跳转指令，跳转到我们自己编写的 hook 函数中。在 hook 函数中，我们保存了原始的 API 函数地址，并执行了自己的代码逻辑，最后调用了原始的 API 函数。在卸载 hook 时，我们将跳转指令还原为原始的 API 函数地址。