内联钩子原理

左侧是一个正常情况下的send函数的调用，右侧是使用了内联钩子以后的调用情况。 对比可以发现右侧的开始会调用jmp函数，jmp指定会跳转到恶意代码的位置执行，恶意代码执行之后会继续执行send函数，最后再用jmp执行跳回去，这样就可以完整执行send函数的功能并且不会被发现。

>>阅读原文<<