Detours学习之八：DetoursAPI 函数参考

最新推荐文章于 2024-07-08 16:54:41 发布
最新推荐文章于 2024-07-08 16:54:41 发布
阅读量608 收藏 1
点赞数
分类专栏： 系统内核 windows内核 C/C++ 文章标签： 系统内核 Detours C/C++ 内核开发 安全编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jyl_sh/article/details/121011562
版权
系统内核 同时被 3 个专栏收录
108 篇文章 28 订阅
订阅专栏
C/C++
66 篇文章 0 订阅
订阅专栏
windows内核
62 篇文章 37 订阅
订阅专栏

Detours API 函数参考

The Table of Contents provides an alphabetical listing of the available API functions, which can be grouped as follows: 目录按字母顺序列出可用的API功能，可分为以下类别:

APIs For Detouring Target Functions 用于路由目标函数的api

APIs For Finding Target Functions 用于查找目标函数的api

APIs For Accessing Loaded Binaries and Payloads 用于访问已加载的二进制文件和有效负载的api

APIs For Modifying Binaries 用于修改二进制文件的api

APIs For Inserting DLLs and Payloads Into New Processes 用于将dll和有效负载插入新进程的api

jyl_sh
关注
专栏目录
微软开源项目 Detours 详细介绍与使用实例分享
dvlinker的技术专栏
08-15 1万+
本文详细介绍微软开源库Detours，并分享使用Detours实现函数hook的实例。
二、C++反作弊对抗实战 (进阶篇 —— 1.detours3.0钩子库编译与函数接口说明)
Koma的主页
03-03 894
这是来自微软官方的源码文件，最新版已经至4.0支持更高的编译器版本，通常为了考虑兼容XP，我们不建议使用更高版本的detours库，以及Visual Studio版本，本文测试采用detours 3.0以及Visual Studio 2010。当然如果你不考虑XP问题的话，也可以直接使用detours 4.0以及更高的Visual Studio 2019等等。
Detour API Hook（Detour 源代码，库，和一个简单的例子）
02-22
Detour API Hook（Detour 源代码，库，和一个简单的例子）
用Detours实现API拦截（1）
weixin_33725722的博客
11-25 189
Detours使用说明由于原版是英文，所以翻译时不能完全正确，同时也加入本人的见解。我用的是Detours 1.5，这个版本的LIB要重新编译才能使用不然会提示连接出错。库的源文件在src里，把它重新编译一次可生成DETOURS.LIB和头文件。这是关键不然用了LIB文件夹的库文件你就搞爆头也总是出错。本人经验。在SAMPLES里有很多例子。你要把它完全搞懂那你肯定是高手，往下的就不要看了，呵呵。...
Detours库Windows API Hook
最新发布
wtujoxk的博客
07-08 82
/如果成功，则返回NO_ERROR；否则，返回0。否则，返回错误代码。开始事务开始事务之后，程序可以调用或API HOOK目标函数，调用API恢复目标函数，或者调用API在事务更新中线程。在程序调用或API 提交事务之后，附加，分离和线程操作才会生效。或者，程序可以使用API 中止事务。_In_ HANDLE hThread //待处理事务更新线程的句柄//如果成功，则返回NO_ERROR；否则，返回0。否则，返回错误代码。由API 打开的事务提交时，使用指定的线程进行更新。
Detours学习之十三：Detours API用于将dll和有效负载插入新进程的api
jyl_sh的专栏
10-29 2844
用于将dll和有效负载插入新进程的api DetourCreateProcessWithDllEx DetourCreateProcessWithDlls DetourCopyPayloadToProcess DetourCopyPayloadToProcessEx DetourFinishHelperProcess DetourIsHelperProcess DetourRestoreAfterWith 一、DetourCreateProcessWithDllEx 创建一个新进程并将DLL
Win API HOOK 之 Detours
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
05-04 683
相信不少刚学HOOK的朋友,还在苦恼HOOK代码写起来麻烦,有的朋友甚至不会计算HOOK地址. Detours 解决了所有的问题了. Detours 是M$ 出的一个库. 下载地址:http://research.microsoft.com/en-us/projects/detours/   最新版本是3.0. 下载后,需自行安装 编译. 配置: 1 将Detours安装目录中的s
Detours API HOOK快速入门
Gary's Blog --- A C++ programmer
03-25 6053
什么是Detours简单地说，Detours是微软提供的一个开发库，使用它可以简单、高校、稳定地实现API HOOK的功能。Detours是一个可以在x86、x64和IA64平台上测试任意Win32函数的程序开发库。它可以通过为目标函数重写在内存中的代码而达到拦截Win32函数的目的。Detours还可以将任意的DLL或数据片段(称之为有效载荷)注入到任意Win32二进制文件中。Detou
Detours x86 与 x64 位编译好的静态库
08-25
Detours 是微软开发的一个开源库，它允许程序员在不修改目标代码的情况下，对Windows系统调用和其他函数进行拦截和重定向。这个强大的工具被广泛应用于软件调试、性能监控、插件系统以及安全研究等领域。 首先，...
易语言学习-detours支持库1.0.zip
07-09
在“易语言学习-detours支持库1.0.zip”这个压缩包中，包含的是易语言对Detours库的适配和封装，使得易语言的开发者可以直接利用这个库进行函数拦截和替换操作。文件名“易语言学习-detours支持库1.0”表明这是一个...
摸索Detours 3：使用Detours 采用dll 方式进行Hook
小鸣的专栏
09-09 1460
1.准备工作 新建一个DLL项目，当然 依旧是要按照前面所说的配置一下包含目录和库目录。然后就可以开始了。 2.开始，注入用Dll 使用DLL进行Hook的时候，主要处理DLL_PROCESS_ATTACH和DLL_PROCESS_DETACH 这两项，在编写相应的处理代码之前，当然是要先定义和引入需要Hook的函数，和替换的函数，如下： static int (WINAPI* Ol...
Detour实例（DETOUR库HOOK API）
04-03
一份利用DETOUR库HOOK API的实例代码，值得借鉴。。。。
Detours 3.0 微软api hook库帮助文档
05-17
微软的hook支持api hook和指定函数地址hook，操作简单方便，文档中还有例子可供参考。
使用Detours库拦截API的程序
01-29
利用Detours开源库进行API拦截的例子
利用Detours进行API拦截
Leo的历练之道
12-11 6866
原文地址：http://www.codeproject.com/Articles/30140/API-Hooking-with-MS-Detours 在这篇文章里，我将要介绍API拦截技术的相关理论和实现方式。API拦截是一项强大的技术，他让你可以拦截某些函数，重定位到自定义的函数上。在将控制权交给原始API之前，你可以在这个自定义的函数里做任何想做的事。 1.介绍 本文中，我将讨论API拦
Detours学习之十二：Detours API用于修改二进制文件的api
jyl_sh的专栏
10-29 779
用于修改二进制文件的api DetourBinaryOpen DetourBinaryEnumeratePayloads DetourBinaryFindPayload DetourBinarySetPayload DetourBinaryDeletePayload DetourBinaryPurgePayloads DetourBinaryEditImports DetourBinaryResetImports DetourBinaryWrite DetourBinaryClose 一
利用detours实现API劫持
zhyh1435589631的专栏
05-30 3833
一直想玩黑客技术，今天正好找到一个detours的库，这是微软的出品的用来搞这类活动的库，下载下来，用了一下，把messagebox给劫持了，感觉各种好happy，23333333333 这里需要特别注意的一点是，一定要在release模式下使用，否则是显示不出效果的。// ====================== 【API劫持】=========================== // @
Detours学习之十：用于查找目标函数的api
jyl_sh的专栏
10-28 902
用于查找目标函数的api DetourFindFunction DetourCodeFromPointer 一、DetourFindFunction 通过名称找到目标函数的地址。 定义 PVOID DetourFindFunction(_In_ LPCSTR pszModule， _In_ LPCSTR pszFunction); 参数 pszModule:应该在其中找到函数的DLL或二进制文件的路径。 pszFunction:要查找的函数名。 返回值 如果成功，返回
微软研究院Detour开发包之API拦截技术
weixin_33827731的博客
04-18 217
我们截获函数执行最直接的目的就是为函数增添功能，修改返回值，或者为调试以及性能测试加入附加的代码，或者截获函数的输入输出作研究，破解使用。通过访 问源代码，我们可以轻而易举的使用重建（Rebuilding）操作系统或者应用程序的方法在它们中间插入新的功能或者做功能扩展。然而，在今天这个商业 化的开发世界里，以及在只有二进制代码发布的系统中，研究人员几乎没有机会可以得到源代码。本文主要讨论Detou...
Detours技术详解：动态拦截Windows API函数的实用库
Detours是一种强大的Windows平台上的技术，专用于在运行时拦截和修改Win32二进制程序中的API函数。它由两大部分组成：API调用的截取和API函数的重定向，其核心原理是通过动态地替换目标函数的初始指令来实现功能的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jyl_sh

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值