其实R3下API Hook有很多种实现方法，inline hook只是一种，比较方便粗暴，但是需要进行代码注入不是特别安全（如果hook的时候某个线程正好执行到这里就可能发生无法意料的情况），而写入jmp指令是无法实现原子操作的。
iat hook麻烦一点（需要懂PE机构，并且搜索到iat的位置），但是安全很多（本质上是修改指针）。没试过64为下还能不能iat hook，不过似乎PE+机构中iat（导入表）依然存在，理论上可行
iat hook麻烦一点（需要懂PE机构，并且搜索到iat的位置），但是安全很多（本质上是修改指针）。没试过64为下还能不能iat hook，不过似乎PE+机构中iat（导入表）依然存在，理论上可行