对HOOK api比较有研究的进------》

Question

现在有一 VC++写的客户端，他接受到服务端某 加密指令后，会结束自身， 我需要的效果是 可以HOOK住 这个客户端 退出程序所调用的API 达到 他无法结束自身的效果。 希望某位给点提示。

Answer 1

这个还是算了吧......不是简单 hook 的事, 如果这个程序接收到退出指令后, 把他的数据或者所有你能看到的东西都销毁了,即便拦截到了退出api, 那个程序也没多大用了... 跟僵尸有一拼了还是从解密退出指令上找解决办法吧, hook recv , 多调试,仔细找找退出前所接收到的数据有什么特点, hook recv后, 拦截那些有可能是退出指令的数据

Answer 2

可以考虑HOOK SOCKET
过滤数据包，把服务器发来的退出指令给昧了