使用Detours进行API拦截

最新推荐文章于 2022-04-26 00:04:26 发布
最新推荐文章于 2022-04-26 00:04:26 发布
阅读量1.1k 收藏 2
点赞数 1
文章标签： api winapi include search module function
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/beingstudio/article/details/7219506
版权

Table Of Contents

Previous topic

其他

Next topic

reStructuredText 入门

使用Detours进行API拦截

《windows核心编程》上提到了两种API拦截的方法，一种覆盖代码来拦截API，一种修改模块的导入表来拦截API。 Detours就是采用修改模块的导入表的方法来进行API拦截。

安装Detours

  1. 下载 Detours 安装程序并安装，安装的内容就是Detours的源代码。
  2. 使用 Visual Studio 20** 命令提示工具 进入Detours的源代码所在的文件夹。
  3. 执行 nmake，在源代码目录将自动生成include和lib文件夹

简单的API拦截示例

  1. API拦截:准备

    #include "detours.h"
#pragma comment(lib,"detours.lib")

void (WINAPI* g_pOldExitProcess)(UINT uExitCode) = ExitProcess; // 保存要拦截API地址

void WINAPI NewExitProcess(UINT uExitCode)
{
        CheckChildProcess(GetCurrentProcessId()); // 新增的操作
        g_pOldExitProcess(uExitCode); // 执行原有的API调用
}

  2. API拦截:初始化

    DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)g_pOldExitProcess, NewExitProcess);
DetourTransactionCommit();

  3. API拦截:清理

    DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourDetach(&(PVOID&)g_pOldExitProcess, NewExitProcess);
DetourTransactionCommit();

beingstudio
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
二、C++反作弊对抗实战 (进阶篇 —— 1.detours3.0钩子库编译与函数接口说明)
Koma的主页
03-03 798
这是来自微软官方的源码文件，最新版已经至4.0支持更高的编译器版本，通常为了考虑兼容XP，我们不建议使用更高版本的detours库，以及Visual Studio版本，本文测试采用detours 3.0以及Visual Studio 2010。当然如果你不考虑XP问题的话，也可以直接使用detours 4.0以及更高的Visual Studio 2019等等。
Detour实例（DETOUR库HOOK API）
04-03
一份利用DETOUR库HOOK API的实例代码，值得借鉴。。。。
windows下的API拦截---利用detours库操作
Leo的历练之道
01-29 6066
API拦截技术是一种比较常见的技术，对某个软件使用的系统API进行拦截，可以改变软件的行为，从而达到自己的目的。关于拦截技术的原理，Jeffy在《Windows核心编程》里面介绍的非常详尽，就是通过PE文件的导入表获取到保存了Windows API函数地址的那个地方，然后把API的内存地址保存起来，把存放API地址的那个地方的内容改成我们自定义函数的地址，这样就实现拦截效果了。可以简单看下流程
detours介绍与使用
热门推荐
liujiayu2的专栏
12-23 1万+
Detours是微软开发的一个函数库,可用于捕获系统API。在用其进行程序开发之前，得做一些准备工作： 一.下载Detours      在http://research.microsoft.com/sn/detours 可免费下载Detours 二.安装Detours         一路NEXT 三.生成Detours库         在安装后的文件夹下找不到直接可以拿来用的
Detour开发包之API拦截技术
yonghengzhimi的专栏
09-10 501
我们截获函数执行最直接的目的就是为函数增添功能，修改返回值，或者为调试以及性能测试加入附加的代码，或者截获函数的输入输出作研究，破解使用。通过访问源代码，我们可以轻而易举的使用重建（Rebuilding）操作系统或者应用程序的方法在它们中间插入新的功能或者做功能扩展。然而，在今天这个商业化的开发世界里，以及在只有二进制代码发布的系统中，研究人员几乎没有机会可以得到源代码。本文主要讨论Detour在Windows二进制PE文件基础上的API截获技术。对于Linux平台，作这件事情将会非常的简单，由于最初的操作
windows使用detours实现进程拦截实操
weixin_38526093的博客
04-26 2271
Detours是微软开发的一个函数库，可用于捕获系统API。可以从github下载源码并编译。Detours通过更改被拦截的API函数的跳转地址为用户自定义的函数地址来实现拦截。比如我们知道要拦截API函数A,我们需要自定义一个函数B,在实现拦截之前,此时函数A所在的线程正常调用A。开始拦截的时候,Detours库函数将A的入口地址修改为B的函数指针。此前线程对函数A的调用将会被替换为被函数B的调用,当然前提是函数A和函数B的函数签名完全一致。在将函数A的入口地址修改函数B的地址时已经保留了函数A的原始地址
Detours简介 (拦截x86机器上的任意的win32 API函数)
jiangxinyu的专栏
10-18 9822
Detours 当然是用detours,微软明显高腾讯一筹,同上,至今没失败过.写这种HOOK一定要再写个测试程序,不要直接HOOK你的目的程序,例如QQ,因为这样不方面更灵活的测试. 说明一下:Detours是微软开发的一个函数库（源代码可在http://research.microsoft.com/sn/detours 免费获得）用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改
Detours使用方法，简单明了
weixin_43414877的博客
08-14 7469
什么是Detours detours是微软提供的一套工具，主要用于win32 API的拦截。 准备工作（环境） 首先下载detours的资源，地址：https://github.com/microsoft/detours 下载到本地后解压至任意文件夹； 打开cmd终端进到这个文件夹下，键入nmake； 编译完成后： 新建一个工程，将include中的detours.h移动至工程文件下； 将lib.X64（X86也有对应目录）下的detours.lib移动至工程文件下； 示例代码： #include &l
利用Detours进行API拦截
Leo的历练之道
12-11 6691
原文地址：http://www.codeproject.com/Articles/30140/API-Hooking-with-MS-Detours 在这篇文章里，我将要介绍API拦截技术的相关理论和实现方式。API拦截是一项强大的技术，他让你可以拦截某些函数，重定位到自定义的函数上。在将控制权交给原始API之前，你可以在这个自定义的函数里做任何想做的事。 1.介绍 本文中，我将讨论API拦
64位系统下编译Detours的傻瓜式处理
09-14
在64位系统下编译Detours会报错。本资源是帮助那些编译遇到困难的朋友。包内包含Detours需要修改的代码，以及一个编译用的批处理文件，一个readme。 详情请参阅 http://blog.csdn.net/genesisbible/article/details/6771988
api钩子的实现--用Detours拦截Win32API函数
12-24
api钩子的实现--用Detours拦截Win32API函数
使用Detours库拦截API的程序
01-29
利用Detours开源库进行API拦截的例子
缺乏detours.h引用问题
01-15
Detours是Microsoft开发一个库，1拦截x86机器上的任意的win32 API函数。 2插入任意的数据段到PE文件中，修改DDL文件的导入表。这是已经编译好的头文件以及lib包，只需要复制到项目即可。
Detours demo
03-27
Detours 使用例子， 此例中启用Detours函数钩子后，测试程序不能修改注册表。自己可以根据实际情况设置api函数钩子。
C++监控注册表源代码
06-25
C++监控注册表源代码 包含,detours.lib（1.5版） 以及C#调用Dll的试验代码。
HDHook（附源码）HookAPI改变硬盘串号和MAC地址
05-18
VC++源码 一个使用detours来HookAPI的简单例子 DeviceIoControl获取硬盘串号 GetAdaptersInfo获取MAC Hook这两个API改变获取的硬盘串号和MAC地址 HDHook工程 生成dll GetHDDSN工程 载入生成的dll 获取硬盘串号和MAC地址 需要自行安装detours
express框架实例源码
06-16
express框架实例源码，不涉及数据库
detours2.1 VC6中编译方法及源代码及使用例子及编译好的BIN
07-12
detours2.1在vc6中编译方法 1.在纯VC6环境中新建 win32 static library 项目名设为detours 2.把detours2.1 scr目录中的源文件全部添加到项目 3.在Project->Seting->C/C++->Preprocessor definitions中添加DETOURS_X86 4.打开项目中detoured.cpp把里面DllMain函数名修改为LengFeng(否则使用时会出现DllMain冲突)error LNK2005: _DllMain@12 already defined in ***.obj 5.直接编译就可以生成detours.lib 6.在需要的项目中使用detours.lib和detours.h 就可以了 7.附件中提供了编译好的detours.lib和系统源代码 注意:需要在没有安装SDK的环境编译，如果安装过SDK,请把SDK的顺序调到最后 detour_2.1 为源码 detours_bin 为BIN hook_send 为例子 2012-7-12 冷风 QQ 121121606
api hook 拦截 复制
最新发布
08-04
API Hook是一种用于拦截应用程序的API调用的技术。拦截复制API的目的是为了在复制操作发生之前或之后对其进行自定义处理。 通过API Hook，我们可以修改或扩展应用程序的行为。当拦截复制API时，可以在复制操作执行之前捕获该操作，并对复制的数据进行修改或记录。这对于数据保护、安全监控或调试等方面非常有用。 拦截复制API也可以用于实现剪贴板管理功能。通过捕获复制操作，我们可以将复制的数据保存到自定义的位置或格式，并在需要时将其重新放入剪贴板。这样可以方便地管理剪贴板中的数据，提高工作效率。 除了复制操作，API Hook还可以拦截其他操作，如文件读写、网络通信等。通过拦截API调用，我们可以对这些操作进行监控、过滤或修改。 API Hook的实现通常需要编程技巧和相关知识。常用的方法有使用类似Detours的第三方库，或者直接修改目标程序的二进制代码。在进行API Hook时，需要注意遵循相关的法律规定，并确保在合法范围内使用。 总之，API Hook是一种拦截应用程序API调用的技术。拦截复制API可以对复制操作进行自定义处理或记录，实现剪贴板管理等功能。它对于数据保护、安全监控、调试和扩展应用程序行为等方面都具有重要的作用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值