钩子与API截获

开发平台：

Visual C++

ReadMe.txt：源码内容

							========================================================================
       动态连接库 : mydll
========================================================================
包含两个文件：
mydll.cpp - 编写自己的处理函数。如同本例子文件中的myxxxx函数；
            另外还要修改myapi_info[]数组，填写要截获的函数信息。
            其他内容不要修改，特别是函数GetMyAPIInfo()。
mydll.def - 说明输出函数(EXPORTS)，必须包含GetMyAPIInfo和自己的处理函数
对于文件存取监控，可以尝试替换ntdll.dll中的Zwxxxxxx相关的文件存取函数。
/////////////////////////////////////////////////////////////////////////////

						