网络消息的拦截

首先 LoadLibrary（）把指定的动态链接库载入到当前进程的地址空间

然后用m_pfnOrig=GetProcAddress（）可以得到库函数的地址

BYTE btNewBytes[8] = { 0xB8, 0x00, 0x00, 0x40, 0x00, 0xFF, 0xE0, 0x00 }; 

*(DWORD *)(m_btNewBytes + 1) = (DWORD)pfnHook(要用来替代旧函数的信函数);

 

MEMORY_BASIC_INFORMATION    mbi;
::VirtualQuery( m_pfnOrig, &mbi, sizeof(mbi) );查询制定内存空间 结果保存到mbi中；

virtualProtect（）设定权限，并保存旧权限

::WriteProcessMemory(::GetCurrentProcess(), (void *)m_pfnOrig, 
               m_btNewBytes, HOOKLEN, NULL); 把八个字节写入旧函数的开始地址处，让函数跳到我们设定的函数处

VirtualProtect(m_pfnOrig, HOOKLEN, mbi.Protect, 0);还原旧的读写权限

：：：：***整的来说就是，把一串汇编代码(代码作用就是跳到指定函数地址)

写入到函数的开头处，当函数运行时先运行这段汇编代码，就跳到了我们设定的地方。