摸索Detours 3：使用Detours 采用dll 方式进行Hook

最新推荐文章于 2024-08-20 16:43:46 发布

z971130192

最新推荐文章于 2024-08-20 16:43:46 发布

阅读量1.4k

点赞数 1

本文链接：https://blog.csdn.net/z971130192/article/details/100671576

版权

本文介绍了如何使用Detours库通过DLL来实现Hook。首先，详细讲述了创建DLL项目的步骤和配置，接着展示了如何处理DLL_PROCESS_ATTACH和DLL_PROCESS_DETACH事件，以及定义和引入Hook的函数。然后，创建了一个简单的WPF客户端程序用于演示注入效果。最后，制作了一个“注射器”——一个C++控制台应用，利用DetourCreateProcessWithDllEx函数实现DLL注入，并展示了注入前后的效果和验证过程。

摘要由CSDN通过智能技术生成

1.准备工作

新建一个DLL项目，当然依旧是要按照前面所说的配置一下包含目录和库目录。然后就可以开始了。

2.开始，注入用Dll

使用DLL进行Hook的时候，主要处理DLL_PROCESS_ATTACH和DLL_PROCESS_DETACH 这两项，在编写相应的处理代码之前，当然是要先定义和引入需要Hook的函数，和替换的函数，如下：

static int (WINAPI* OldMesssageBoxW)(_In_opt_ HWND hWnd,	_In_opt_ LPCWSTR lpText,_In_opt_ LPCWSTR lpCaption,_In_ UINT uType) = MessageBoxW;
static int (WINAPI* OldMesssageBoxA)(_In_opt_ HWND hWnd,_In_opt_ LPCSTR lpText,	_In_opt_ LPCSTR lpCaption,	_In_ UINT uType) = MessageBoxA;
static int WINAPI NewMesssageBoxW(_In_opt_ HWND hWnd,	_In_opt_ LPCWSTR lpText,	_In_opt_ LPCWSTR lpCaption,	_In_ UINT uType)
{