detours

于 2015-05-20 18:01:55 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： VS2010 文章标签： detours
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/poet_lj/article/details/45873823
版权

从微软官网下载的detours，DetoursExpress30.msi，双击直接安装完成，这时是没有任何反应的，可以在:\Program Files (x86)\Microsoft Research\Detours Express 3.0目录下找到安装文件。发现还有makefile文件，我是在vs2010上使用，把src文件夹拷贝到vs2010安装目录下的VC目录下并重命名为detours做代码区分，打开命令行执行nmake如下：
部分杀毒软件可能会导致make失败，若遇到权限问题可以关掉杀软试一下

poet_lj
关注
专栏目录
微软开源项目 Detours 详细介绍与使用实例分享
dvlinker的技术专栏
08-15 1万+
本文详细介绍微软开源库Detours，并分享使用Detours实现函数hook的实例。
Detours-4.0.1
08-09
VS2015编译好的的Detours 4.0.1版本的静态hook库，支持x86，x64和其他Windows兼容处理器（IA64和ARM）下的。它包括对32位或64位进程的支持。微软自家的产品。
Detour
小虎的空间
03-05 1546
Detours: Binary Interception of Win32 FunctionsDetours: 在二进制代码上截获Win32函数调用Galen Hunt and Doug BrubacherMicrosoft ResearchOne Microsoft WayRedmond, WA  98052detours@microsoft.comhttp://re
Detours简介
热门推荐
oneVs1的专栏
10-20 1万+
Detours 是Microsoft开发一个库，下载地址http://research.microsoft.com/en-us/projects/detours/，它具有两方面的功能：1 拦截x86机器上的任意的win32 API函数。2 插入任意的数据段到PE文件中，修改DDL文件的导入表。 Detours库可以拦截任意的API调用，拦截代码是在动态运行时加载的。Detours替
Detour开发包之API拦截技术(转载)
johns78的专栏
11-02 634
标 题: 微软研究院Detour开发包之API拦截技术作 者: shangzh时 间: 2007-01-29,16:03链 接: http://bbs.pediy.com/showthread.php?t=38759我们截获函数执行最直接的目的就是为函数增添功能，修改返回值，或者为调试以及性能测试加入附加的代码，或者截获函数的输入输出作研究，破解使用。通过访问源代码，我们可以轻而易举的使用重建
Detours
weixin_30881367的博客
08-29 111
什么是Detours简单地说，Detours是微软提供的一个开发库，使用它可以简单、高校、稳定地实现APIHOOK的功能。 　　Detours是一个可以在x86、x64和IA64平台上测试任意Win32函数的程序开发库。它可以通过为目标函数重写在内存中的代码而达到拦截Win32函数的目的。Detours还可以将任意的DLL或数据片段(称之为有效载荷)注入到任意Win32二进制文件中。Deto...
Detours x86 与 x64 位编译好的静态库
08-25
Detours 是微软开发的一个开源库，它允许程序员在不修改目标代码的情况下，对Windows系统调用和其他函数进行拦截和重定向。这个强大的工具被广泛应用于软件调试、性能监控、插件系统以及安全研究等领域。 首先，...
Detours-4.0.1源码+VS2012编译好的静态lib库文件包括x86和x64版本
最新发布
03-28
Detours 是一个由微软研究部门开发的开源库，主要用于拦截和修改Windows系统调用和应用程序API调用。这个工具在逆向工程、调试、系统监控和动态代码注入等领域有着广泛的应用。Detours-4.0.1是该库的一个版本，它...
detours4.0_opencvMFC_Detours4_detours_
10-04
Detours 是微软开发的一个开源库，它允许程序员拦截和修改其他进程中的函数调用，而无需重新编译或修改原始代码。Detours 提供了一种强大的技术，名为“钩子”（hooking），用于调试、性能监控、系统扩展等多个领域...
detours_Detours1.5_
09-29
Detours 是微软开发的一个开源库，用于拦截和修改Windows API调用，以便在不修改目标代码的情况下跟踪和控制软件行为。Detours 1.5 版本是该库的一个特定迭代，专注于调试编译，这对于理解和调试应用程序的内部工作...
Detours(有例子)
12-14
Detours是一个在x86平台上截获任意Win32函数调用的工具库。中断代码可以在运行时动态加载。Detours使用一个无条件转移指令来替换目标函数的最初几条指令，将控制流转移到一个用户提供的截获函数。而目标函数中的一些指令被保存在一个被称为“trampoline” （译注：英文意为蹦床，杂技）的函数中，在这里我觉得翻译成目标函数的部分克隆/拷贝比较贴切。这些指令包括目标函数中被替换的代码以及一个重新跳转到目标函数的无条件分支。而截获函数可以替换目标函数，或者通过执行“trampoline”函数的时候将目标函数作为子程序来调用的办法来扩展功能。
Detours(微软官方资料)
03-16
Detours(微软官方资料)全部源程序及文档说明
detours用于劫持演示代码。VS2008，VS2012，X86，X64可用
03-20
detours用于劫持，演示代码，VS2008，VS2012，X86，X64可用
detours 全1111
08-18
均可用 Detours64.lib detours.lib detours.h
VS2010编译好的Detours Pro v3.0.316 库文件与头文件 32位 64位
02-27
VS2010编译好的Detours Pro v3.0.316 库文件与头文件 32位 64位 都有 网上好多关于编译方法，没有必要，重复造轮子而已， 我用VS2010编译了好了，并发放给大家，没必要再编译了， 分数很少了
Detours简介 (拦截x86机器上的任意的win32 API函数)
jiangxinyu的专栏
10-18 9943
Detours 当然是用detours,微软明显高腾讯一筹,同上,至今没失败过.写这种HOOK一定要再写个测试程序,不要直接HOOK你的目的程序,例如QQ,因为这样不方面更灵活的测试. 说明一下:Detours是微软开发的一个函数库（源代码可在http://research.microsoft.com/sn/detours 免费获得）用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改
detours使用
cbh84663973的专栏
12-05 5283
Detours是微软开发的一个函数库,可用于捕获系统API。在用其进行程序开发之前，得做一些准备工作： 一.下载Detours      在http://research.microsoft.com/sn/detours 可免费下载Detours 二.安装Detours         一路NEXT 三.生成Detours库         在安装后的文件夹下找不到直接可以拿来用的
Detours API Hook快速入门教程
"Detours_API_HOOK快速入门文档主要介绍了Detours库的使用，这是一个由微软提供的开发工具，用于实现API钩子功能。Detours库能够高效、稳定地拦截和修改Win32函数的行为，并且支持x86、x64和IA64平台。通过在内存中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

poet_lj

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值