[C#]利用EasyHook创建安装本地钩子[教程翻译+理解]

原教程：EasyHook - Creating a local hook   原demo源码：github

本地钩子只能钩住你代码运行的所在的进程

导入EasyHook:

1.用新建/打开一个C#项目

2.右键你的项目解决方案-—>管理解决方案的NuGet程序包..——>浏览——>搜索EasyHook——>安装

3.新建hook.cs源代码文件

使用EasyHook的local Hook简要步骤如下：

1.得到你想要钩住的原生函数的地址：

使用LocalHook.GetProcAddress

 EasyHook.LocalHook.GetProcAddress("user32.dll", "MessageBeep")  //MessageBeep为要钩住的参数名 user32.dll 

2.定义一个delegate类型，它必须与你想钩住的原生函数的调用惯例 和参数个数相同：

(调用惯例就是：__stdcall/__cdecl/__pascal/__fastcall/等等)

可去MSDN查阅MessageBeep()相关信息

    [UnmanagedFunctionPointer(CallingConvention.StdCall, SetLastError = true)]    [return: MarshalAs(UnmanagedType.Bool)]    delegate bool MessageBeepDelegate(uint uType);

3.写一个你想要代替原生函数的新的处理方法：

static bool MessageBeepHook(uint uType)    {        Console.Write("NoBeep!");        return false;    }

4.建立和安装钩子：

1.建立本地钩子事例调用LocalHook.Create,传入原生函数地址与连接了新的处理方法的委任函数

        var hook = EasyHook.LocalHook.Create(                EasyHook.LocalHook.GetProcAddress("user32.dll", "MessageBeep"),                new MessageBeepDelegate(MessageBeepHook),                null);

2.在当前线程上安装钩子（0表示当前线程）

hook.ThreadACL.SetInclusiveACL(new int[] { 0 });

5.卸载钩子

hook.ThreadACL.SetExclusiveACL(new int[] { 0 });hook.Dispose();EasyHook.LocalHook.Release();