DetourHook库使用

最新推荐文章于 2024-04-22 10:22:48 发布

q739639550

最新推荐文章于 2024-04-22 10:22:48 发布

阅读量1.8k

点赞数

分类专栏： c++，hook 文章标签： c++ hook Detours

本文链接：https://blog.csdn.net/w739639550/article/details/78576638

版权

c++，hook 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

  如果公司比较大 千万不要用他 容易引来官司 

  红色的版本和下面的版本 是一样的 的但是红色的部分是收费的 都是开源的 

  自己用没有问题 

 
 https://www.microsoft.com/en-us/research/project/detours/?from=http%3A%2F%2Fresearch.microsoft.com%2Fen-us%2Fprojects%2Fdetours%2F 

  官方资料 

  下载文件 

  src 是他所有的源码 

  samples 是他的实例 

  detours.chm 是帮助信息 

  用法 有两种 

  1 把源码直接拷过去 

  2 生成 dll 使用头文件 

  找到vs 的工具 主要有 x64和 x68 

  先转入 当前路径 

  输入 nmake 自动查找当前路径的Makefile 

  生成 x86的 x64 同上 

  include 是头文件 

  lib 是lib 没有dll只能使用静态库 

  用来做 不同的 

测试代码

#include "../Detours/include/detours.h"
#ifdef  _WIN32
#pragma  comment(lib,"../Detours/lib.X86/detours.lib")
#else
#pragma  comment(lib,"../Detours/lib.X64/detours.lib")
#endif //_WIN32

static  int(WINAPI *OLDMessageBoxW)(HWND, LPCTSTR, LPCWSTR, UINT)=MessageBoxW;

int WINAPI NewMessageBox(
	_In_opt_ HWND    hWnd,
	_In_opt_ LPCTSTR lpText,
	_In_opt_ LPCTSTR lpCaption,
	_In_     UINT    uType
	)
{
	return  OLDMessageBoxW(nullptr, L"bbbb", lpCaption, uType);
}

void Hook()
{
	int error = DetourTransactionBegin();//检测开始
	if (error !=NO_ERROR)
	{
		printf("BeginError");
	}
	DetourUpdateThread(GetCurrentThread());//执行线程准备

	DetourAttach(&(PVOID&)OLDMessageBoxW, NewMessageBox);//挂钩
	DetourTransactionCommit();//检测
}


int _tmain(int argc, _TCHAR* argv[])
{
	MessageBoxW(nullptr, L"aa", L"aa", MB_OK);
	Hook();
	MessageBoxW(nullptr, L"aa", L"aa", MB_OK);
	return 0;
}

下载demo

http://download.csdn.net/download/w739639550/10124949