关于hookapi
所谓 HookAPI，就是改写程序的 IAT，再调用我自己写的用于替换原API函数的函数。在我们自己写的API函数中，我们可以进行我们想要的工作。之后呢，可以把原来的函数传回去，也可以不传回去，只要你设计好了就行。
而所谓调用自己的函数,就是把原函数参数都传给我的替换函数。我们就可以利用这些参数去干我们想做的事。而系统呢，我想由于微软设置的这个钩子的目的（我这么认为的），所以不会去检查替换函数是否就是原函数，只要参数、返回值符合条件就行，要不会出错。替换函数的返回值最好是原函数，否则有可能会出错
HookAPI时，exe程序起到的作用就是进行Hook，把dll注入到要Hook的程序，并且传回要挂接的进程的ID或者全局钩子，以便查询所要挂接的模块的IAT。如果不注入进去，系统不会让你去查询IAT的。DLL做的事情是确定要挂接哪个函数和这个函数在哪个DLL中等。
hookdll.dll文件究竟是什么
hookdll.dll是一个木马程序调用的链接库=*Su}@
[
HKEY_LOCAL_MACHINE
\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]/Au]U
把可疑程序删掉{~KsE?
重新启动进入正常状态的系统
到C:\WINDOWS\
system32
下
将slcsvr.exe删除
（可能没有已经删除）
osx el capitan有什么用
而在实际使用中，即便抛开动画流畅性对 Yosemite 的超越，OS X El Capitan 的进步也是非常明显的。打开大型软件的时候，App icon 在 Docker 上的弹跳次数有了明显的减少，在预览和载入一些页面的时候，beachball 出现的时间和次数也有了一定的减
-hookapi
