如何学习逆向工程？作为过来人，有什么可以嘱咐晚辈的？ 如题，逆向工程最近在学习，希望能收到一些建议以下是原题主描述我一直觉得开发外挂很牛逼的样子，听说这…
HOOK HOOK HOOK 以下全部手打，自认为写的很认真，很详细，呵呵，如果还有不明白随时欢迎提出来。首先问一句，你说的是C++ Builder吧，因为能够调用WIN32API的编程语言很多，例如汇编，Fortran，VB，C，Java，甚至脚本语言matlab，ruby等，不过原理都是一样的，这里就以C/C++ 来为例吧SetWindowsHookEx一般都是写在你要使用Hook的地方，在进一步解释之前先简略说明一下Hook相关情况钩子有局部和远程两种类型，与钩子相关的函数有：1.建立钩子：SetWindowsHookEx，其四个参数分别为钩子类型，钩子函数地址，钩子函数所在DLL的实例句柄，安装钩子后想监控的线程的ID号，返回参数为钩子句柄2.UnhookWindowsHookEx，参数只有一个，为要卸载的钩子句柄3.钩子函数(名称任意)，三个参数，具体意义与钩子类型有关这里以一个例子说明一下：比如你想写一个程序，当鼠标移到哪里时就在主程序中显示鼠标所在窗口的名称(1)如果鼠标只是局限在窗口内，那么以上1，2，3三个函数均写在运行的主程序中，比如函数1可以写在按下某个按钮的消息响应函数中，函数 2 写在松开按扭的消息响应函数中，函数 3 只要不写在别的函数中就行，因为它本生就是一个要定义的独立函数(2)如果鼠标可以在屏幕任意位置移动，那么以上函数1，2位置同(1)，但。
HOOK 种类的疑问，求解答 hook从方式上来分就分两种，第一种是直接jmp到自己的代码第二种是在别人的call dword ptr[XXXXXXXX]里，修改XXXXXXX指向的内容，XXXXXX是一个保存函数指针的变量。这么分的话，你图里面，除了3是属于第一种，别的都属于第二种。他们hook的东西不同，所以取了不同的名字。IRP hook没实现过，不是太清楚原理。
