本文目录一览：
关于hookapi
1、所谓 HookAPI，就是改写程序的 IAT，再调用我自己写的用于替换原API函数的函数。在我们自己写的API函数中，我们可以进行我们想要的工作。之后呢，可以把原来的函数传回去，也可以不传回去，只要你设计好了就行。
2、Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制，中文译为“挂钩”或“钩子”。
3、HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断，WINDOWS里的API、中断服务、IFS和NDIS过滤等。-apihook
4、这个程序的原版大家自己找，名字就叫做API拦截教程。启动该程序后，按下拦截createprocess的按钮后，运行任何程序都会弹出运行程序的路径。
5、HOOK有N多种。按照使用级别来说，可大致分为应用层钩子和内核钩子；按照钩子实现的方式来说，又可以分为消息钩子、进程钩子、SSDT、ShadowSSDT、ITA、Object钩子、系统中断等。
6、不可以。易语言是不支持编译64位程序的，这很重要。注入的核心是把dll文件放到目标进程的内存空间里运行，使其成为目标进程的一部分。
如何检测自己程序的api被hook了
检查调用堆栈吧，如果调用当前方法的不是已知的或期望的则是被hook了。
最后HOOK的在list头 系统是从list头还是调用回调，如果回调中有调用CallNextHook，下面的HOOK才能收到 如果你能保证你在最后钩上，就能防止其他HOOK程序。
ZwQuerySystemInformation来枚举。或许有人会说它只能枚举出Ring3中Hook EnumProcess或Hook CreateToolhelp32Snapshot这样的Win32 API隐藏的进程。-apihook
LoadIgnoreApi.txt 选中选项中的批量导入，会把这个文件中的api名称导入到api名称列表。所以这个文件只是导入api函数名时才用。这两个文件都不直接影响softsnoop中的hook操作。-apihook
如何检测自己程序的API被HOOK了
1、检查调用堆栈吧，如果调用当前方法的不是已知的或期望的则是被hook了。
2、最后HOOK的在list头 系统是从list头还是调用回调，如果回调中有调用CallNextHook，下面的HOOK才能收到 如果你能保证你在最后钩上，就能防止其他HOOK程序。
3、ZwQuerySystemInformation来枚举。或许有人会说它只能枚举出Ring3中Hook EnumProcess或Hook CreateToolhelp32Snapshot这样的Win32 API隐藏的进程。-apihook
4、LoadIgnoreApi.txt 选中选项中的批量导入，会把这个文件中的api名称导入到api名称列表。所以这个文件只是导入api函数名时才用。这两个文件都不直接影响softsnoop中的hook操作。-apihook
5、windows 系统有一个叫做system hook的技术，用于让你对系统api做些手脚。
如何使用APIHOOK封包
(1) 创建 DLL 项目，选择 Win32 Dynamic-Link Library ，再选择 An empty DLL project 。
HookAPI时，exe程序起到的作用就是进行Hook，把dll注入到要Hook的程序，并且传回要挂接的进程的ID或者全局钩子，以便查询所要挂接的模块的IAT。如果不注入进去，系统不会让你去查询IAT的。-apihook
你说的是APIHook把易语言的比较少，大多资料是C语言的 有两种实现方法 找到API函数在内存中的地址，改写函数头几个字节为JMP指令跳转到自己的代码，执行完毕再执行API开头几个字节的内容再跳回原地址。-apihook
它的原理是先截取封包，后修改，再转发。这种外挂适用于大多数网络游戏，像WPE及一些网络游戏外挂都是用这种方式写成的，编写这种外挂需要apihook技术，winsock技术等一些技术。
直接使用API：SetWindowLong即可如果不属于一个进程，可以采用HOOK，拦截窗口的消息。
