如何拦截操作系统函数调用

Question

假设一个程序做了一个操作系统函数调用，我必须拦截它如何完成它？

Answer 1

无法直接在C＃中挂接API，操纵堆栈帧需要机器代码。然而，有一个非常受欢迎的库，可以从C＃程序EasyHook下载，下载is here。源代码可用，以防你想知道它是如何工作的。

Answer 2

您需要创建一个钩子。在非托管代码中，您应该可以使用Detours。请检查出EasyHook，因为您需要在C＃中执行此操作。关于The Code Project的文章解释了如何使用它。