这是来自微软官方的源码文件,最新版已经至4.0支持更高的编译器版本,通常为了考虑兼容XP,我们不建议使用更高版本的detours库以及Visual Studio高版本。
本文测试采用detours 3.0 + Visual Studio 2010。当然如果你不考虑XP问题的话,也可以直接使用detours 4.0以及更高的Visual Studio 2019等等。
一、detous简介
简单地说,detours是微软提供的一个开发库,使用它可以简单、高校、稳定地实现API HOOK的功能。
detours是一个可以在x86、x64和IA64平台上测试任意Win32函数的程序开发库。它可以通过为目标函数重写在内存中的代码而达到拦截Win32函数的目的。detours还可以将任意的DLL或数据片段(称之为有效载荷)注入到任意Win32二进制文件中。detours 被广泛应用在微软内部和其他行业中。
微软官方网站下载到的都是Detours Express版本(目前最新版本是3.0),官方下载地址: