《Undocumented Windows 2000 Secrets》翻译 --- 第五章（3）

第五章 **** 监控 Native API 调用 **** 翻译： Kendiv( [email protected] ) 更新： Thursday, March 24, 2005 声明：转载请注明出处，并保证文章的完整性，本人保留译文的所有权利。 本书设计的 hook 机制的最大特色就是它是完全数据驱动的（ data-driven ）。只需简单的增加一个新的 API 符号表，该 hook di