C语言写一段代码，hook到dll，并作为调试级子进程启动

由于该问题涉及到hook技术和子进程启动，代码实现较为复杂，以下是参考代码：

#include <Windows.h>
#include <stdio.h>

// 定义函数指针类型
typedef void (*PFN_HOOKFUNC)(void);

// 定义全局变量
HINSTANCE g_hDll = NULL; // DLL句柄
PFN_HOOKFUNC g_pfnHookFunc = NULL; // Hook函数指针

// 定义Hook函数
void HookFunc(void)
{
    printf("Hooked!\n");
}

// 加载DLL并获取函数地址
BOOL LoadDllAndGetProcAddress(void)
{
    g_hDll = LoadLibrary("test.dll");
    if (g_hDll == NULL)
    {
        printf("LoadLibrary failed\n");
        return FALSE;
    }

    g_pfnHookFunc = (PFN_HOOKFUNC)GetProcAddress(g_hDll, "HookFunc");
    if (g_pfnHookFunc == NULL)
    {
        printf("GetProcAddress failed\n");
        return FALSE;
    }

    return TRUE;
}

// 卸载DLL
void UnloadDll(void)
{
    if (g_hDll != NULL)
    {
        FreeLibrary(g_hDll);
        g_hDll = NULL;
    }
}

int main(void)
{
    STARTUPINFO si = { sizeof(si) };
    PROCESS_INFORMATION pi = { 0 };

    // 加载DLL并获取函数地址
    if (!LoadDllAndGetProcAddress())
    {
        return 1;
    }

    // 打印Hook函数地址
    printf("Hook function address: %p\n", g_pfnHookFunc);

    // 创建子进程并运行
    BOOL bSuccess = CreateProcess(
        "child.exe", // 子进程可执行文件路径
        NULL, // 命令行参数
        NULL, // 进程安全属性
        NULL, // 线程安全属性
        FALSE, // 是否继承句柄
        DEBUG_PROCESS, // 创建调试级子进程
        NULL, // 环境变量
        NULL, // 当前目录
        &si, // STARTUPINFO结构体
        &pi // PROCESS_INFORMATION结构体
    );

    if (!bSuccess)
    {
        printf("CreateProcess failed\n");
        UnloadDll();
        return 1;
    }

    printf("Child process created with ID: %d\n", pi.dwProcessId);

    // 等待子进程结束
    WaitForSingleObject(pi.hProcess, INFINITE);

    // 卸载DLL
    UnloadDll();

    return 0;
}

需要注意的是，该代码中使用的DLL和子进程可执行文件需要预先编写，具体实现可以参考以下代码：

test.dll：

#include <Windows.h>
#include <stdio.h>

// 导出Hook函数
__declspec(dllexport) void HookFunc(void)
{
    printf("Original function called!\n");
}

child.exe：

#include <Windows.h>

int main(void)
{
    MessageBox(NULL, "Hello World!", "Test", MB_OK);
    return 0;
}

其中，test.dll中的HookFunc函数是我们要hook的函数，child.exe中的MessageBox函数是我们要调用的函数，可根据实际需要进行修改。