使用Detours进行API拦截

最新推荐文章于 2022-04-26 00:04:26 发布
最新推荐文章于 2022-04-26 00:04:26 发布
阅读量1.1k 收藏 2
点赞数 1
文章标签： api winapi include search module function
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/beingstudio/article/details/7219506
版权
本文介绍了使用Detours库进行API拦截的技术细节。通过修改模块的导入表来重定向对特定API的调用，实现对ExitProcess等API的拦截与自定义行为。文章提供了具体的示例代码，并详细说明了API拦截的准备、初始化及清理过程。
摘要由CSDN通过智能技术生成

Table Of Contents

Previous topic

其他

Next topic

reStructuredText 入门

使用Detours进行API拦截

《windows核心编程》上提到了两种API拦截的方法，一种覆盖代码来拦截API，一种修改模块的导入表来拦截API。 Detours就是采用修改模块的导入表的方法来进行API拦截。

安装Detours

  1. 下载 Detours 安装程序并安装，安装的内容就是Detours的源代码。
  2. 使用 Visual Studio 20** 命令提示工具 进入Detours的源代码所在的文件夹。
  3. 执行 nmake，在源代码目录将自动生成include和lib文件夹

简单的API拦截示例

  1. API拦截:准备

    #include "detours.h"
#pragma comment(lib,"detours.lib")

void (WINAPI* g_pOldExitProcess)(UINT uExitCode) = ExitProcess; // 保存要拦截API地址

void WINAPI NewExitProcess(UINT uExitCode)
{
        CheckChildProcess(GetCurrentProcessId()); // 新增的操作
        g_pOldExitProcess(uExitCode); // 执行原有的API调用
}

  2. API拦截:初始化

    DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)g_pOldExitProcess, NewExitProcess);
DetourTransactionCommit();

  3. API拦截:清理

    DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourDetach(&(PVOID&)g_pOldExitProcess, NewExitProcess);
DetourTransactionCommit();

beingstudio
关注
Detour开发包之API拦截技术
yonghengzhimi的专栏
09-10 545
我们截获函数执行最直接的目的就是为函数增添功能，修改返回值，或者为调试以及性能测试加入附加的代码，或者截获函数的输入输出作研究，破解使用。通过访问源代码，我们可以轻而易举的使用重建（Rebuilding）操作系统或者应用程序的方法在它们中间插入新的功能或者做功能扩展。然而，在今天这个商业化的开发世界里，以及在只有二进制代码发布的系统中，研究人员几乎没有机会可以得到源代码。本文主要讨论Detour在Windows二进制PE文件基础上的API截获技术。对于Linux平台，作这件事情将会非常的简单，由于最初的操作
使用Detours库拦截API的程序
01-29
利用Detours开源库进行API拦截的例子
Detours简介 (拦截x86机器上的任意的win32 API函数)
jiangxinyu的专栏
10-18 9972
Detours 当然是用detours,微软明显高腾讯一筹,同上,至今没失败过.写这种HOOK一定要再写个测试程序,不要直接HOOK你的目的程序,例如QQ,因为这样不方面更灵活的测试. 说明一下:Detours是微软开发的一个函数库（源代码可在http://research.microsoft.com/sn/detours 免费获得）用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改
用Detours实现API拦截（1）
weixin_33725722的博客
11-25 204
Detours使用说明由于原版是英文，所以翻译时不能完全正确，同时也加入本人的见解。我用的是Detours 1.5，这个版本的LIB要重新编译才能使用不然会提示连接出错。库的源文件在src里，把它重新编译一次可生成DETOURS.LIB和头文件。这是关键不然用了LIB文件夹的库文件你就搞爆头也总是出错。本人经验。在SAMPLES里有很多例子。你要把它完全搞懂那你肯定是高手，往下的就不要看了，呵呵。...
用Detours实现API拦截资料及源码
02-18
共包括： 1.pdf资料，API Hooking with MS Detours 2.源码，APIHookingComplete.zip 3.编译好的目标码，APIBin.zip 网上可下载得到MS-Detours
windows使用detours实现进程拦截实操
weixin_38526093的博客
04-26 2716
Detours是微软开发的一个函数库，可用于捕获系统API。可以从github下载源码并编译。Detours通过更改被拦截的API函数的跳转地址为用户自定义的函数地址来实现拦截。比如我们知道要拦截API函数A,我们需要自定义一个函数B,在实现拦截之前,此时函数A所在的线程正常调用A。开始拦截的时候,Detours库函数将A的入口地址修改为B的函数指针。此前线程对函数A的调用将会被替换为被函数B的调用,当然前提是函数A和函数B的函数签名完全一致。在将函数A的入口地址修改函数B的地址时已经保留了函数A的原始地址
APIHook(detours).rar_APIHOOK_API拦截_C++ Detours_detours_nativeap
09-22
在IT领域，API Hook（API拦截）是一种技术，允许开发者拦截和修改系统或应用程序中特定API函数的行为。这种技术在调试、监控、日志记录、性能分析以及恶意软件分析等场景下广泛应用。Detours是微软研究实验室开发的...
API函数拦截例子 skykernel.rar_API拦截_api 拦截_拦截 API_拦截sky
09-23
在Windows操作系统中，常见的API拦截技术包括使用SetWindowsHookEx函数来设置系统级钩子，或者使用Detours库进行函数拦截。在Linux和其他类Unix系统中，可以通过LD_PRELOAD环境变量来加载自定义的动态链接库，从而...
Hook技术之API拦截，Detours
最新发布
01-16
Detour 静态库 C:. ├─include │ detours.h │ detver.h ├─lib.X64 │ detours.lib │ detours.pdb └─lib.X86 detours.lib detours.pdb
API拦截之Detours
idasm的专栏
11-20 573
Detours是一个字x86机器上拦截任意Win32二进制函数的库。拦截代码在运行时动态的注入。Detours使用用户提供的拦截函数将一个无条件跳转指令替换目标函数起始的少数指令。拦截代码将目标函数替换为跳板函数。跳板函数的地址被放在目标函数指针中。拦截函数能够替换目标函数，也可以在跳板函数中通过目标函数指针作为子调用来执行目标函数，从而扩展目标函数的语义。 Detours在执行的时候被插入
利用Detours进行API拦截
Leo的历练之道
12-11 6985
原文地址：http://www.codeproject.com/Articles/30140/API-Hooking-with-MS-Detours 在这篇文章里，我将要介绍API拦截技术的相关理论和实现方式。API拦截是一项强大的技术，他让你可以拦截某些函数，重定位到自定义的函数上。在将控制权交给原始API之前，你可以在这个自定义的函数里做任何想做的事。 1.介绍 本文中，我将讨论API拦
detours拦截WINAPI
06-15
使用detours拦截WINAPI，实现重载，主要完成目录重定向 键盘重定向 系统时间修改等功能
Detour API Hook（Detour 源代码，库，和一个简单的例子）
02-22
Detour API Hook（Detour 源代码，库，和一个简单的例子）
Detours2.1Express和远程线程注入拦截iphlpapi中NetAdaptersInfo的示例
02-21
利用Detours2.1Express开发包 拦截iphlpapi中NetAdaptersInfo的示例 其中开发包修改了一些内容避免调用detoured.dll因为在这没什么用。 包含：使用远程线程注入的启动程序 使用Detours的钩子DLL 被注入程序。 Detours.lib与Detours.h
网络拦截，远程线程，dll注入
01-30
该程序是采用vc开发的，主界面主要是获取系统进程（demo 不包含源码，如果需要源码访问我的资源下载，本来是想一起打包的，给打包掉了） 可以根据系统菜单对系统进程做些简单操作，例如关闭进程等。。。 程序中夜附带了hook。dll，本dll主要用于远程线程注入， 然后截获目标进程的网络通讯信息， tcp（send,recv） udp（sendto,recvfrom） 该程序同样也包括怎么来加入编译参数适目标文件尽可能的小 希望对想学习远程线程注入，网络拦截包的朋友有点帮助 后续的展示功能业余时间开发中...
windows下的API拦截---利用detours库操作
Leo的历练之道
01-29 6400
API拦截技术是一种比较常见的技术，对某个软件使用的系统API进行拦截，可以改变软件的行为，从而达到自己的目的。关于拦截技术的原理，Jeffy在《Windows核心编程》里面介绍的非常详尽，就是通过PE文件的导入表获取到保存了Windows API函数地址的那个地方，然后把API的内存地址保存起来，把存放API地址的那个地方的内容改成我们自定义函数的地址，这样就实现拦截效果了。可以简单看下流程
微软研究院Detour开发包之API拦截技术
niushitang的专栏
11-19 650
我们截获函数执行最直接的目的就是为函数增添功能，修改返回值，或者为调试以及性能测试加入附加的代码，或者截获函数的输入输出作研究，破解使用。 通过访 问源代码，我们可以轻而易举的使用重建（Rebuilding）操作系统或者应用程序的方法在它们中间插入新的功能或者做功能扩展。然而，在今天这个商业 化的开发世界里，以及在只有二进制代码发布的系统中，研究人员几乎没有机会可以得到源代码。本文主要讨论Deto
Detours学习之十二：Detours API用于修改二进制文件的api
jyl_sh的专栏
10-29 816
用于修改二进制文件的api DetourBinaryOpen DetourBinaryEnumeratePayloads DetourBinaryFindPayload DetourBinarySetPayload DetourBinaryDeletePayload DetourBinaryPurgePayloads DetourBinaryEditImports DetourBinaryResetImports DetourBinaryWrite DetourBinaryClose 一
编程c语言被windows拦截,C语言调用detours劫持WindowsAPI
weixin_39611765的博客
05-18 311
本帖最后由 Git_man 于 2017-2-14 18:32 编辑00detoursdetours是微软亚洲研究院出品的信息安全产品，用于劫持可用Detours Express 3.0编译生成detours.lib01劫持MessageBoxW()vs2015创建空项目，源文件中添加msg.c把detours.h、detours.lib、detver.h文件复制到msg.c同目录下输入M...
微软Detours 1.5 进程API拦截开发包详细介绍
而“2使用1.5做成的2个例子”可能是指两个使用Detours库实现的简单示例程序或案例，这有助于开发者快速理解和学习如何使用Detours库进行进程拦截。 进一步细化这些知识点： - 进程拦截技术：它是一种高级的系统...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值