一.实现目标：在第三方应用程序运行时，启动应用程序监控第三方应用程序指定函数方法，在指定函数方法被调用时，拦截该方法并可修改函数方法的内容及返回值。
二.背景条件
- 应用程序是.Net应用程序
- 拦截程序和第三方应用程序在同一设备上
- 知悉第三方应用程序调用的函数方法名称及传参和返回值
二使用开源类库：
- DotNetDetour ：生成Hook，将被拦截函数方法实现替换为拦截程序中设置的实现
- FastWin32 ： 将Hook注入到第三方程序中
三.使用方法
3.1第三方函数实现
public class ProcessService
{
public ProcessResponse GetProcessInfo(ProcessRequest request)
{
return new ProcessResponse()
{
Name = "这是TargetClient 客户端（第三方程序）",
Version = request.Version
};
}
}
3.2Hook部分
引用DotNetDetour类库，并在覆盖类内引用IMethodHook接口，按如下格式实现，“GetProcessInfo”为第三方程序需要被拦截的函数名称，“”“GetProcessInfo_Original”为占位方法，此部分内容为原始方法是否实现的内容，为空即可
//被覆盖后的函数实现
[HookMethod("Jlion.Process.Target.Client.ProcessService", null, null)]
public object GetProcessInfo([RememberType("Jlion.Process.Target.Client.Model.ProcessRequest", false)] object request)
{
var json = JsonConvert.SerializeObject(request);
TextHelper.LogInfo($"json:{json}");
var name = "这是Jlion.Process.HookCore.HookService dll. 改写TargetClient 客户端的GetProcessInfo(obj)后得到的结果";
return new ProcessResponse()
{
Name = name,
Version = "改写的dll 版本"
};
}
//实现一个占位方法，此方法代表被Hook覆盖的原始方法
[OriginalMethod]
public object GetProcessInfo_Original([RememberType("Jlion.Process.Target.Client.Model.ProcessRequest", false)] object request)
{
return null;
}
3.3 注入部分
在拦截程序启动部分需引用FastWin32类库，负责将Hook内容注入到第三方程序中，具体操作为调用Injector.InjectManaged函数，截图如下：
参数含义：
- processId：目标进程的进程id ->pid
- assemblyPath：核心Hook 注入的dll 绝对路径
- typeName：Hook 初始化方法的命名空间
- methodName : 注入后执行的方法名称
- argument : 方法所需要的参数
- returnValue：返回注入后运行的方法返回值
3.4Hook生效
引用DotNetDetour，调用下列函数：
- MethodHook.Install();
3.5 在上述操作操作执行完成后，拦截程序与第三方程序都在运行状态下时可测试， 实例Demo下载
写这个的目的更多的是记录下自己学习的过程，详细内容可查看下方链接，写的很详细，超赞
