Detours学习之七：Detours示例程序构建

Detours示例程序构建

        要构建示例应用程序，请在samples目录中键入nmake。注意，为了使用许多其他示例程序，必须构建setdll和syslog示例。

      每个样例目录都有一个测试，可以通过键入nmake test调用它来演示样例的用法。除了极少数例外，所有的.exe程序也接受/?命令显示使用信息。

        跟踪示例通过syelogd.exe守护进程记录其输出，并挂钩CreateProcessW以将自己加载到任何子进程。例如，输入withdll -d:traceapi.dll cmd.exe将创建一个命令shell，在这个命令shell下，所有进程都将通过traceapi.dll记录它们的API调用。

Detours包括以下示例:

的名字	描述
Commem	演示如何绕过COM接口的成员函数。
cp	绕过DCOM/RPC堆栈中的多个函数来度量发送DCOM消息的开销。
Disas	测试Detours反汇编程序表。
dt	绕过Win32 Sleep函数和一个私有函数。