劫持系统函数system

#include "detours.h"
#pragma comment(lib,"detours.lib")
int(*poldsystem)(const char *_Command) = system;
int newsystem(const char*_Command)
{
 	printf("你执行的是：%s\n", _Command);
 	poldsystem(_Command);
	char *p = strstr(_Command, "notepad");
	if (NULL==p)
	{
		printf("安全的，运行通过！\n");
		poldsystem(_Command);
	} 
	else
	{
		printf("发现威胁，已被成功处理，禁止通过！\n");
	}
}
void hook()
{
	DetourRestoreAfterWith();//恢复之前状态   避免反复拦截
	DetourTransactionBegin();//开始劫持
	DetourUpdateThread(GetCurrentThread());//刷新当前线程
	DetourAttach((void**)&poldsystem, newsystem);//拦截
	DetourTransactionCommit();//立即生效
}
void main()
{
	system("mspaint");
	hook();
	system("notepad");
	printf("\n开始拦截：\n");
	system("notepad");
	system("title 黑鹰's-Blog");
	system("notepad");
	system("calc");
	system("notepad");
	getchar();
}

 

---

更多资料 · 微信公众号搜索【CTO Plus】关注后，获取更多，我们一起学习交流。

关于公众号的描述访问如下链接

---

关于Articulate“做一个知识和技术的搬运工。做一个终身学习的爱好者。做一个有深度和广度的技术圈。”一直以来都想把专业领域的技https://mp.weixin.qq.com/s/0yqGBPbOI6QxHqK17WxU8Q