使用detours 写windows hook函数

一、hook函数

基于windows消息处理机制的一个平台，windows维持一份钩子列表，消息来后，钩子函数优先被调用，调用结束后，还是会回到源函数中执行； 

二、hook作用

修改逻辑、打印内存 ，便于逆向分析； 

三、工具detours 简介

钩子函数框架，可以适合arm、16位、32位、64位的操作系统 ；

关注点：基地址、函数偏移、被勾函数的原型； 

四、实现钩子：如果A.exe 调用B.dll 中的接口的钩子

4.1 首先分析目标函数的原型（包括函数的调用约定，参数分析），如果是API，直接查看MSDN；

定义函数原型的函数指针，例如：

typedef void (__cdecl * pTestFunction)(unsigned __int8 *Param1,  unsigned __int* Param2);

pTestFunction RealFunction = NULL;

4.2 detours 工具编译成为DLL，设置工程属性： 属性---General---configration Type --- Dynamic Library（dll）

4.3 实现方式一般有三种

     4.3.1 通过函数偏移获取地址

      HMODULE  hDll = LoadLibraryA("user32.dll"); // 加载User32.dll后，hdll 指向dll的基址