概述
HookTools 是一款小型工具，旨在帮助分析极具规避性的恶意软件。它可以被注入到恶意软件中，以确定其对特定更改的反应。
功能
HookTools 提供了一系列可切换的功能：
- 模块名称访问：允许被分析的进程获取已加载模块的名称。
- 句柄访问：允许进程打开其他进程的句柄。
- 自身句柄访问：允许进程使用 OpenProcess 获取自身的句柄。
- 进程快照：允许进程创建任何正在运行的进程的快照。
- 自身快照：允许进程创建自身的快照。
- 全局钩子：允许进程设置全局钩子。
要求
使用 HookTools 需要以下依赖项：
- Microsoft Detours：一个用于在 Windows 上拦截和插桩函数的库。可在此处找到。
