挂钩系统调用在Windows

Question

我修补connect（）以网络流量重定向作为一个库（NetHooker）的一部分，这个效果很好，但是它依赖于保持不变ws2_32.dll中，如果不工作系统调用是直接使用的。所以我想知道的是，如果有一种方法可以在没有驱动程序的情况下捕获系统调用。任何人都知道这是可能的吗？

Answer 1

科迪，也许你可以看看http://research.microsoft.com/en-us/projects/detours/

而且，我写了一些代码，鉴于DLL导出通过修补内存中的图像将其重定向到另一个函数指针的名字，让我知道如果你想要的代码。

Answer 2

科迪，

而是系统调用挂钩的，你可能要考虑写一个分层的服务提供商。

http://www.microsoft.com/msj/0599/LayeredService/LayeredService.aspx

Answer 3

除了Detours库，你也不妨来看看在easyhook库。这两个库都是为了将​​图像打补丁而设计的。