API HOOK是一种通过修改API函数入口地址或输入表实现执行流程劫持的计算机技术 。其核心机制包括修改函数头指令跳转、篡改PE文件IAT表和使用DLL替代法，涉及PE文件结构中的导入描述符 。
该技术被应用于系统行为监测、功能扩展和病毒隐藏，典型应用场景涵盖屏幕取词、网络防火墙、游戏外挂和HttpDNS优化 。技术实现分为用户模式（修改导入表函数地址）和内核模式（驱动级操作），包含IAT法、Inline Hook和SSDT Hook等方式 。Microsoft在Windows 10中引入Secure ETW通道替代传统API HOOK进行系统监控 。
想要了解更多“API HOOK”的信息，请点击：API HOOK百科
