做HOOK API拦截练习,结果忘记把导入表改回来了,问题大吗

刚学dll注入钩子，改了所有进程模块导入表的TerminateProcess函数地址（钩子用的是WH_GETMESSAGE），结果玩的挺爽，程序关了才发现，忘记改回导入表了

问题大吗。
有人知道吗

不大

2025-04-16 10:47广告

只要你注入进程不在，进程重启一切还原

改内存不会影响文件

不大，如果你的全局钩子 DLL 卸载了但是没恢复导入表，执行到被 HOOK 的函数进程会崩溃；但是重新运行程序就正常了，不影响磁盘上的文件。

下载贴吧APP
看高清直播、视频！

分享到: