要使用全局钩子,做成DLL文件,可以用IAT Hook,也可以用inline hookiat hook相对简单,但只有在导入表中明确调用的api才能被hook,如果是用LoadLibrary加载的api就不能被Hookinline hook则没有这个限制,但它需要硬编码(汇编中的jmp指令),难免有系统相关性
