InlineHook与EAT Hook对比

InlineHook和EAT Hook都是钩子技术，用于修改或监视系统函数的行为。它们之间的主要区别在于钩子的实现方式和应用场景。

InlineHook是一种基于指令级别的钩子技术，通过修改目标函数的指令来实现钩子。它可以在函数的入口处或者出口处插入自定义的代码，从而实现对函数行为的修改或监视。InlineHook通常用于对特定函数进行跟踪、调试或修改。

EAT Hook是一种更高级别的钩子技术，通过修改导入函数表（Export Address Table，EAT）中的函数地址来实现钩子。它可以用于修改系统或第三方DLL中的函数行为。EAT Hook通常用于对整个模块或程序进行修改或监视。

总的来说，InlineHook更灵活，可以对任意函数进行钩子，但实现相对复杂；而EAT Hook更方便快捷，适用于对整个模块或程序进行修改。选择使用哪种钩子技术取决于具体的应用场景和需求。