二、C++反作弊对抗实战 (进阶篇 —— 1.detours3.0钩子库编译与函数接口说明)

　　这是来自微软官方的源码文件，最新版已经至4.0支持更高的编译器版本，通常为了考虑兼容XP，我们不建议使用更高版本的detours库以及Visual Studio高版本。

　　本文测试采用detours 3.0 + Visual Studio 2010。当然如果你不考虑XP问题的话，也可以直接使用detours 4.0以及更高的Visual Studio 2019等等。

---

一、detous简介

　　简单地说，detours是微软提供的一个开发库，使用它可以简单、高校、稳定地实现API HOOK的功能。

　　detours是一个可以在x86、x64和IA64平台上测试任意Win32函数的程序开发库。它可以通过为目标函数重写在内存中的代码而达到拦截Win32函数的目的。detours还可以将任意的DLL或数据片段(称之为有效载荷)注入到任意Win32二进制文件中。detours 被广泛应用在微软内部和其他行业中。 

　　微软官方网站下载到的都是Detours Express版本（目前最新版本是3.0），官方下载地址：