Published on 2020-12-21
上一篇完成了服务程序的编写，但是将服务程序创建成服务，启动，暂停，删除等操作都是通过sc命令来实现了，对于测试服务程序工作情况而言，反复手敲命令创建，启动，暂停，删除是很麻烦的，通过编写一个Windows 服务加载器可以很好的解决这个问题。
Published on 2020-10-22
Published on 2020-10-21
两种Inline Hook，一种是通过反复Hook和UnHook来修改API代码实现对API的Hook，另一种是通过热补丁的方式进行API Hook
Published on 2020-10-18
Published on 2020-10-17
手动修改PE结构中的IAT来进行 Hook，通过修改IAT进行Hook实际上是修改进程的IAT地址，然后让目标函数执行的时候，执行我们自己的函数
Published on 2020-10-16
Published on 2020-10-15
Published on 2020-10-14
