hook 虚表

PVOID* GetVtpl(PVOID lpThis, int nIndex)
{
  return *(PVOID**)lpThis + nIndex;
}

PVOID HookVtpl(PVOID* lpAddr, PVOID lpNewAddr)
{
  DWORD dwOldProtect;
  PVOID lpResult = NULL;
  
  if ( VirtualProtect(lpAddr, sizeof (PVOID), PAGE_READWRITE, &dwOldProtect) )
  {
    lpResult = *lpAddr;
    *lpAddr = lpNewAddr;
    
    VirtualProtect(lpAddr, sizeof (PVOID), dwOldProtect, &dwOldProtect);
  }
  
  return lpResult;
}

void UnhookVtpl(PVOID* lpAddr, PVOID lpOldAddr)
{
  HookVtpl(lpAddr, lpOldAddr);
}

原文地址:https://www.cnblogs.com/yueyue184/p/3210463.html