Question

VC知道某api函数地址，如何挂钩这个api

如：这个函数为CreateProcess
挂钩，不是调用，比如其它程序调用CreateProcess时，执行挂钩后的函数。谢谢

Answer 1

有几种方法的。
<MFC核心编程>上有详细介绍。

但我没有实做过。
CreateProcess所在模块为kernel32.dll

1.遍历当前系统中的所以进程，遍历其导入函数表，搜索到CreateProcess函数，然后修改此jmp地址到你自己的exCreateProcess地址，
2.每个函数入口前都有5个字节的空白，可以利用这个做文章，在里面填写自己的机器码，跳转到自己的exCreateProcess地址去，猛嫌（看了，微软这么做就是给别人挂钩函数留后门的）。
两种方法都需要模块槐则注入。其实也就是线程注入，将你定义的exCreateProcess所在的模块注入到那个进程中去，或者你可以在铅知棚kernel32.dll模块里面找到一些空白页，在里面执行你自己的操作，比如装入你的模块，这样代码比较简洁，但是难度较高。

Answer 2

估计你是想从一个DLL里，取出一个函数的地闷段址然后蚂碧誉执行。
以CreateProcess为例有点慧亩辛苦，用MessageBox为例的用法 倒是有的。
试一试吧。