ApiHook相关代码，根据Ulocker逆向