学习如何使用detours来HOOK API

最新推荐文章于 2023-08-28 20:23:05 发布

原创最新推荐文章于 2023-08-28 20:23:05 发布 · 724 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#hook #api #winapi #function #null

Windows编程专栏收录该内容

441 篇文章

订阅专栏

本文提供了一个简单的示例代码，展示了如何使用Detours库来实现Windows API的钩子功能，具体是针对MessageBoxAPI进行钩接，修改其行为并在调用时打印特定消息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

示例代码:方便以后用的时候复制.

#include "stdafx.h"
#include <windows.h>
#include "include/detours.h"

#pragma comment(lib, "lib/detours.lib")

// target pointer for the uninstrumented MessageBox API
static int (WINAPI *SysMessageBox)(HWND hWnd, LPCTSTR lpText, LPCTSTR lpCaption, UINT uType) = MessageBoxA;

// detour function that replaces the MessageBox API
int WINAPI HookMessageBox(HWND hWnd, LPCTSTR lpText, LPCTSTR lpCaption, UINT uType)
{
   return SysMessageBox(hWnd, "HookMsg调用中...", "证明HOOK成功了", uType);
}

int _tmain(int argc, _TCHAR* argv[])
{
   DetourTransactionBegin();
   DetourUpdateThread(GetCurrentThread());
   DetourAttach(&(PVOID&)SysMessageBox, HookMessageBox);
   DetourTransactionCommit();

   MessageBoxA(NULL, "", "", MB_OK);

   return 0;
}