unicoco的个人空间

要让编写的函数替换目标进程(rundll32.exe)里面的系统调用，但是我并不知道这个rundll32何时运行，用全局HOOK当然可以实现，但是要求不用全局HOOK，我想这样做，要监听在rundll32.exe开始运行时，然后调用SetWindowsHookEx，但是有个这样的...