Detours学习之二：常见问题(FAQ)_detours git clone-CSDN博客

本文链接：https://blog.csdn.net/jyl_sh/article/details/121008082

常见问题(FAQ)

本文介绍的内容包含了一个关于Detours的常见问题列表。这些问题是按主题类别和有趣的领域分组的。

兼容性

Detours与Windows 10兼容吗?

是的。Detours完全兼容Windows 10桌面和服务器应用程序。虽然Detours可以用于Windows Store应用程序的开发和测试，但Windows 10的Windows Store新应用程序不能使用Detours。

为什么我的Windows 10商店应用程序不能包含Detours?

Windows Store应用程序只能使用Win32 API的一个子集。Detours需要几个Win32 api，这些api在Windows应用程序认证中是被禁止的。Detours禁用的api包括VirtualAlloc, VirtualProtect和FlushInstructionCache。

Detours兼容Windows 95, Windows 98或Windows ME吗?

不。Detours仅与Windows NT家族的操作系统兼容:Windows NT、Windows XP和Windows Server 2003等。Detours不能在Windows 9x系列操作系统上工作，因为它们有一个基本的虚拟内存系统。

用Detours代码编译

我该怎么做XDetours吗?Detours

查看Detours代码样本。Detours的样本相当广泛。很可能您想用Detours完成的任何事情都包含在其中一个示例中。

我在哪里可以找到`detours.lib`和`detours.h`？

您需要构建一个版本的Detours。为您的c/c++编译器。构建detours的步骤是:

为目标架构初始化Microsoft c++工具集命令行环境。
克隆Detours库:git Clone https://github.com/microsoft/Detours.git
构建与nmake

a.要仅仅构建detours库，请切换到detours/src目录并运行nmake命令。

b.要构建detours和示例，请切换到detours目录并运行nmake命令。
一个自由。目录现在应该存在，包含Detours静态库，其中是您要编译的目标架构。include目录也将在构建过程中生成，它包含库的头文件。

C:\detours> dir /b *。x64垃圾箱。X64自由。X64 C:\detours> dir /b lib. txt文件。X64弯路。自由弯路。pdb syelog。lib C:\detours> dir /b include detours.h detver.h syelog.h

使用Detours

为什么没人打电话来找我`malloc`？

可能是因为目标程序没有使用您绕过的malloc函数。

像malloc这样的标准库函数可以从libc*中静态地链接到程序。Lib库，或动态地从msvcrt*.dll库之一。当静态链接时，程序接收标准库函数的私有版本。动态链接时，程序共享DLL中标准库函数的版本。如果您绕过函数的私有版本，或者如果目标程序使用它自己的函数的私有版本，目标程序将不会调用您的绕道。

为什么Detours被打包为静态库(`detours.lib`)，而不是动态链接库(例如`detours.dll`)？

将Detours打包为静态库，可以最大限度地降低意外地使Detours包本身所需的函数的风险，并减少版本问题。注意，当与代码静态链接时，Detours只增加了大约16KB。

我还需要使用吗`detoured.dll`？

不，Detours .dll标记文件在Detours 3.0中被删除了。在Detours 3.0之前，该文件被用作标记，用于指导微软技术支持人员和工具，如Windows错误报告，帮助他们快速确定进程已被Detours包更改。Windows 7中Windows OCA的进步消除了这个标记的需要，因为Windows 7维护了一个已从进程中卸载的DLL列表。微软不能以任何方式保证或支持第三方对微软二进制文件的修改。微软也不能以任何方式支持包含由第三方修改的微软二进制文件的应用程序。这包括使用Detours包在内存中进行修改。