Delphi 钩子实现文件或端口读写的跟踪截取.rar

Delphi 钩子实现文件或端口读写的跟踪截取，取函数的实际地址，如果函数的第一个指令是Jmp指令，则取出它的跳转地址（实际地址），这往往是由于程序中含有Debug调试信息引起的，指令二进制码FF 25 汇编指令jmp，嵌套调用本函数，历遍DLL相互交差引用函数的网状结构}， {把这个被引用的DLL当作当前模块，重复以上过程}，模块windows部分的第三小部分OptionalHeader。