自定义跳转函数的通用unhook方法

首先，我们需要构造一个Nt函数的参数结构体：UNICODE_STRING ldrldll，以及一个OBJECT_ATTRIBUTES对象。设定一个目标DLL，如Wininet.dll，然后初始化相关参数。接着，定义跳转指令的组成部分：jumpPrelude、jumpAddress和jumpEpilogue。

=NULL mov HookFlag，TRUE invoke SetDlgItemText，hDlg，IDC_HOOK，addr UnhookText .endif该应用程序有一个全局变量，HookFlag，它用来监视钩子的状态。如果安装来钩子它就是TRUE，否则是FALSE。当用户按下Hook按钮时，应用程序检查钩子是否已经安装。