如何在另一个正在运行的进程中找到自定义函数的地址以挂钩/绕行？

Question

相关：How to find a functions address to hook/detour in an EXE file?

我必须绕过在我将代码注入到的可执行文件中定义的函数。该应用程序是开源的，因此我了解挂钩它所需的所有功能。

在该问题的公认答案中，它说首先要挂钩一些低级别的 windows api 函数以获取我要挂钩的实际函数的地址，问题是，我应该挂钩哪个 windows API 函数？

Answer 1

在目标 EXE 中选择一个在运行时首先调用的 API。将其加载到OllyDbg 并跟踪直到找到。