Detours学习之七:Detours示例程序构建_jyl_sh的博客-CSDN博客Detours示例程序构建要构建示例应用程序,请在samples目录中键入nmake。注意,为了使用许多其他示例程序,必须构建setdll和syslog示例。 每个样例目录都有一个测试,可以通过键入nmake test调用它来演示样例的用法。除了极少数例外,所有的.exe程序也接受/?命令显示使用信息。 跟踪示例通过syelogd.exe守护进程记录其输出,并挂钩CreateProcessW以将自己加载到任何子进程。例如,输入withdll -d:trac...https://blog.csdn.net/jyl_sh/article/details/121011402DetourFindFunction非系统API或者要引入的.h头文件关联太多,太大的时候,用这个动态找到目标函数的地址,然后
DetourCreateProcessWithDll用于在程序启动后并且任何程序代码执行前下钩,这样就可以钩住所有运行的函数哪怕是一闪而过的。
相似的有:DetourCreateProcessWithDlls 、DetourCreateProcessWithDllEx主要用于程序32位和64位调用共存的情况