PolyHook - 一个功能强大的x86/x64 Hooking 库

PolyHook - 一个功能强大的x86/x64 Hooking 库

PolyHook x86/x64 C++ Hooking Library 项目地址: https://gitcode.com/gh_mirrors/po/PolyHook

PolyHook 是一个开源的x86/x64 Hooking 库，主要使用C++语言开发，同时也包含了一些C语言的元素。该项目提供了一个抽象的C++ 11接口，支持多种Hooking方法，适用于需要运行时代码修改和调试的场景。

项目基础介绍

PolyHook 提供了一个用于hook各种函数和数据的方法，它的设计目标是简洁、高效且易于使用。该项目是一个跨平台的库，支持x86和x64架构。PolyHook 使用了MIT许可证，这意味着它既可以为个人项目也可以为商业项目免费使用。

编程语言

• C++
• C

核心功能

PolyHook 的核心功能包括但不限于以下几点：

• Detour Hooking: 修改指令码以跳转到hook函数，并分配一个_trampoline用于跳回原始代码。
• Virtual Function Detour: Detours虚拟函数表中的函数指针。
• Pointer Swap: 交换Vtable中的指针，实现函数的hook。
• Import Address Table (IAT) Hooking: 交换导入地址表中的指针，实现函数的hook。
• VEH ( Vectored Exception Handling) Hooking: 通过生成异常（如INT3 Breakpoints、Guard Page violations等）来拦截异常，并将指令指针设置为handler，然后重置异常生成机制。

最近更新的功能

根据项目仓库的更新记录，最近更新的功能可能包含以下内容：

• 修复了已知的问题和bug，提高了库的稳定性和可靠性。
• 可能添加了新的hook方法或者改进了现有的hook机制。
• 对内部使用的Capstone反汇编库进行了修改，以支持更多的功能和指令。

请注意，具体的更新内容需要查看项目的详细更新日志和提交历史来确认。由于项目目前处于存档状态，最新的功能可能需要在项目的后续版本中查看。

PolyHook x86/x64 C++ Hooking Library 项目地址: https://gitcode.com/gh_mirrors/po/PolyHook