Inline Hook：Inline Hook技术是通过直接修改函数的前几个字节，将一个跳转指令插入到被Hook函数的开头，从而跳转到Hook函数。
Inline Hook根据使用场景不同，其跳转方式主要有以下5种：
故InlineHook的检测思路为：对函数的指定偏移处指令进行检测，若满足上述机器码特征，则可断定存在InlineHook。
以对timeGetTime的检测为例：
Inline Hook检测方式
发布时间 2023-03-25 19:27:36作者: Hanpto
Inline Hook：Inline Hook技术是通过直接修改函数的前几个字节，将一个跳转指令插入到被Hook函数的开头，从而跳转到Hook函数。
Inline Hook根据使用场景不同，其跳转方式主要有以下5种：
故InlineHook的检测思路为：对函数的指定偏移处指令进行检测，若满足上述机器码特征，则可断定存在InlineHook。
以对timeGetTime的检测为例：