摸索Detours 1：使用Vs2019 编译Detours

最新推荐文章于 2024-06-04 08:07:41 发布
最新推荐文章于 2024-06-04 08:07:41 发布
阅读量2k 收藏 11
点赞数 2
分类专栏： Detours Windows Hook 文章标签： Windows Windows Hook Detours
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/z971130192/article/details/100565010
版权

 

Detours 是干嘛的 ？ 可以去微软的官网查看相关的信息：  微软Detours 官网。

然后呢，就可以下载源码编译了，相关的源码下载可以去Github：https://github.com/microsoft/detours。

下面就可以开始编译工作了。

1.编译

解压后的文件夹应该入下图所示：

然后，在开始菜单中找到x64 Native Tools Command Prompt for VS 2019 和 x86 Native Tools Command Prompt for VS 2019，这两个可以分别用来编译64位和32位的Detours&#x

最低0.47元/天 解锁文章
z971130192
关注
  • 2
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
64位系统下编译Detours的傻瓜式处理
09-14
在64位系统下编译Detours会报错。本资源是帮助那些编译遇到困难的朋友。包内包含Detours需要修改的代码，以及一个编译用的批处理文件，一个readme。 详情请参阅 http://blog.csdn.net/genesisbible/article/details/6771988
摸索Detours 2：使用Detours 进行简单的Hook
小鸣的专栏
09-05 1332
1.准备工作 首先，在VS里创建一个C++的控制台项目，然后配置一下项目的包含目录和库目录 32位的话将摸索Detours 1：使用Vs2019 编译Detours中编译的include添加包含目录、lib.X86添加到库目录。 64位的话将摸索Detours 1：使用Vs2019 编译Detours中编译的include添加包含目录、lib.X64添加到库目录。 然后在新建的文档...
在VS 2022中配置和使用Detours
最新发布
weixin_41245990的博客
06-04 1149
detours是微软提供的一套函数库，主要用于win32 API的拦截。
（一）VS 2019 编译Detours方法提取setdll.exe，然后远程线程调试注入的dll
Qensq的博客
07-20 2015
需要远程调试DLL内容请看→这里 网上大部分都是很久以前的版本，刚好本人使用了2019版本，但是需要远程调试DLL。然后坑踩了2个小时。由于网上要么没有资料，要么资料都很旧。直接看下面吧： 本人电脑 win10 ，64位系统 1.下载Detours https://www.microsoft.com/en-us/download/confirmation.aspx?id=52586...
Detours的使用方法
gaojunhuiwww的专栏
08-28 899
Detours是一个软件包，用于在应用程序下重新路由（拦截）Win32 API。
Microsoft Detours 2.1简介
NetRoc的专栏
05-28 915
NetRochttp://www.DbgTech.net/ 本文从主站点转贴过来的，附件和pdf请访问http://www.DbgTech.net/下载一、简介《Windows高级调试》第一章中提到了一个基于Microsoft Detours库的内存泄露检查工具LeakDiag。本文对这个库进行一些介绍。一句话来说，Detours是一个用来在二进制级别上对程序中的函数(Func
Detours 简介与简单使用
weixin_30443813的博客
04-02 851
什么是Detours Detours是微软开发的一个函数库，可用于捕获系统API。--百度百科 利用detours可以hook到WIN32的API，原理好像是修改调用API的指令使跳转到用户的函数。（未验证） Detours的安装 以vs2015为例 下载地址：https://www.microsoft.com/ 我下载的版本是Detours Expressv3.0 Build 343 下载之...
Detours x86 与 x64 位编译好的静态库
08-25
3. **拦截机制**：Detours 使用精心设计的元数据和跳转指令来实现函数拦截，这使得在运行时可以动态改变函数调用的流向。 4. **异常处理**：由于拦截可能导致异常，因此在编写钩子函数时需要考虑异常处理，以避免...
精选_使用VS2013编译Detours库_源码打包
03-09
在这个“精选_使用VS2013编译Detours库_源码打包”资源中，我们将探讨如何使用Visual Studio 2013来编译Detours库。 首先，你需要下载Detours的源码，这个压缩包文件“detours-build”很可能包含了编译所需的所有...
VS2010编译好的Detours Pro v3.0.316 库文件与头文件 32位 64位
02-27
VS2010编译好的Detours Pro v3.0.316 库文件与头文件 32位 64位 都有 网上好多关于编译方法，没有必要，重复造轮子而已， 我用VS2010编译了好了，并发放给大家，没必要再编译了， 分数很少了
最新编译好的Detours
06-07
在使用Detours时，你需要包含提供的lib文件（如detours.lib）来链接Detours库，并在源代码中引用相应的头文件（如detours.h）。这些文件通常包含在Detours的源码包中，比如在你提到的压缩包"Detours-master"里，你将...
Detours-4.0.1源码+VS2012编译好的静态lib库文件包括x86和x64版本
03-28
- **调试**：Detours可以帮助开发者在运行时查看和控制程序的行为。 - **性能分析**：通过拦截特定函数，可以统计调用频率，分析性能瓶颈。 - **安全监控**：在网络安全领域，Detours可以用来检测恶意代码的活动...
微软Detours工具使用前奏
水墨画
12-20 816
前两天何老师发来一个关于Detours工具包使用的说明，打开一看全英文，唯一认识的就是那10个阿拉伯数字。找到中文说明之后，发现还有一个例子，关于截取一个MFC工程下的MessageBox函数的。迫不及待就开始自己学着来搞，可发现无法加载detours的头文件！不是XX不认识，就是XX未定义标识符，真是麻辣隔壁呀。辗转一天，没找到好的办法解决——愁了一天。 ?   今天起来继续研究，曲曲折折的找到
微软研究院Detour开发包之API拦截技术
weixin_33827731的博客
04-18 211
我们截获函数执行最直接的目的就是为函数增添功能，修改返回值，或者为调试以及性能测试加入附加的代码，或者截获函数的输入输出作研究，破解使用。通过访 问源代码，我们可以轻而易举的使用重建（Rebuilding）操作系统或者应用程序的方法在它们中间插入新的功能或者做功能扩展。然而，在今天这个商业 化的开发世界里，以及在只有二进制代码发布的系统中，研究人员几乎没有机会可以得到源代码。本文主要讨论Detou...
使用Detours进行HOOK
qq_18811919的博客
03-31 684
Detours是微软研究院开发的一款软件工具，用于Windows平台上的应用程序重定向和修改。它可以在运行时修改应用程序的执行路径，允许开发人员注入自定义代码来改变应用程序的行为，而不需要修改其源代码。Detours通常用于进行应用程序的跟踪、调试、性能分析以及行为修改等任务。Detours的工作原理是通过截取目标应用程序的API调用，然后将这些调用重定向到开发人员自己编写的代码中。
windows使用detours实现进程拦截实操
weixin_38526093的博客
04-26 2477
Detours是微软开发的一个函数库，可用于捕获系统API。可以从github下载源码并编译。Detours通过更改被拦截的API函数的跳转地址为用户自定义的函数地址来实现拦截。比如我们知道要拦截API函数A,我们需要自定义一个函数B,在实现拦截之前,此时函数A所在的线程正常调用A。开始拦截的时候,Detours库函数将A的入口地址修改为B的函数指针。此前线程对函数A的调用将会被替换为被函数B的调用,当然前提是函数A和函数B的函数签名完全一致。在将函数A的入口地址修改函数B的地址时已经保留了函数A的原始地址
Detours中文帮助
liutaoxwl的专栏
01-08 7930
Detours概述 (翻译： liutao_free@sohu.com) Microsoft Research Detours包概述 Detours是一个字x86机器上拦截任意Win32二进制函数的库。拦截代码在运行时动态的注入。Detours使用用户提供的拦截函数将一个无条件跳转指令替换目标函数起始的少数指令。拦截代码将目标函数替换为跳板函数。跳板函数的地址被放在目标函数指针中
windows下的API拦截---利用detours库操作
Leo的历练之道
01-29 6188
API拦截技术是一种比较常见的技术，对某个软件使用的系统API进行拦截，可以改变软件的行为，从而达到自己的目的。关于拦截技术的原理，Jeffy在《Windows核心编程》里面介绍的非常详尽，就是通过PE文件的导入表获取到保存了Windows API函数地址的那个地方，然后把API的内存地址保存起来，把存放API地址的那个地方的内容改成我们自定义函数的地址，这样就实现拦截效果了。可以简单看下流程
detours3.0文档翻译
热门推荐
buck84的专栏
12-14 1万+
拦截二进制函数         Detours库可以在运行过程中动态拦截函数调用。detours将目标函数钱几个指令替换为一个无条件跳转，跳转到用户定义的detour函数。被拦截的函数保存在trampoline函数中。trampoline保存了目标函数移除的指令和一个无条件跳转，可以跳转到目标函数的执行体部分（未被移除的部分）。         当执行到目标函数的时候，直接跳转到用户提供的de
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值