WINDOWS上的 API HOOK 技术

2018-01-25
阅读 5 分钟
13.3k
dll动态链接库是所有进程共享的,但是需要注意,这里有个前提。前提是,所有的进程都不会去修改dll的内容,如果有进程A修改了dll的内容,则该dll就变成了进程A私有的了(系统使用copy-on-write方法,复制一份dll到进程A的私有地址空间,然后修改dll内容)。试想,如果任何情况都是共享的,一个进程只需要自己加载的dll中...