Как перехватить вызовы методов dll?

Есть два стандартных способа, которые я могу придумать для этого.

• Хук таблицы импорта DLL.
  Для этого нужно разобрать PE Header DLL, найти таблицу импорта и написать адрес своей функции вместо того, что там уже написано. Вы можете сохранить адрес исходной функции, чтобы иметь возможность вызвать ее позже. Ссылки во внешних ссылках этой статьи в Википедии должны предоставить вам всю информацию, необходимую для сделать это.

• Прямая модификация кода. Найдите фактический код функции, которую вы хотите перехватить, и измените ее первые коды операций, чтобы перейти к вашему собственному коду. вам нужно сохранить код операции, который был там, чтобы они в конечном итоге были выполнены. Это проще, чем кажется, в основном потому, что оно уже было реализовано не менее чем самой Microsoft в виде обходных путей. библиотека.
  Это очень хорошая вещь. с помощью всего пары строк кода вы можете, например, заменить все вызовы GetSystemMetrics(), скажем, из Outlook.exe и наблюдать за происходящими чудесами.

Преимущества одного метода являются недостатками другого. Первый метод позволяет вам добавить хирургическую ловушку именно к той DLL, которую вы хотите, где все другие библиотеки DLL проходят незацепленными. Второй метод позволяет вам использовать самый глобальный хук для перехвата всех вызовов функции.

При условии, что вы заранее знаете все функции DLL, можно написать собственную DLL-оболочку, которая будет перенаправлять все вызовы функций в настоящую DLL. Эта DLL не обязательно должна быть написана на C/C++. Все, что вам нужно сделать, это соответствовать соглашению о вызове функций исходной DLL.

См. Microsoft Detours для библиотеки с C/C++ API. Немного нетривиально внедрить его во все другие программы, не запуская антивирусные сканеры/детекторы вредоносных программ. Но ваш собственный процесс — честная игра.

В Linux это можно сделать с помощью переменной окружения LD_PRELOAD. Установите эту переменную так, чтобы она указывала на общую библиотеку, содержащую символ, который вы хотите переопределить, а затем запустите приложение.