Detour的安装

最新推荐文章于 2024-09-13 21:50:41 发布
最新推荐文章于 2024-09-13 21:50:41 发布
阅读量973 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 随笔
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_33248019/article/details/78235762

Detour是微软开发的一个函数库，可以用于捕获系统API。
首先先进行下载：
微软官网进行下载

https://www.microsoft.com/en-us/research/project/detours/?from=http%3A%2F%2Fresearch.microsoft.com%2Fsn%2Fdetours

这里写图片描述

进行解压：
这里写图片描述

这里面只有src文件里面是头文件，现在将src文件复制到Visual Studio2015(我的是2015版本)安装目录下的VC目录里面，将system.mak和Makefile文件复制到VS2015\VC目录下就行了，主要用于生产lib，静态链接库文件。

D:\Program Files (x86)\Visual Studio 2015\VC
这里写图片描述

1、现在打开命令行，进入VC\bin目录下输入命令vcvars32.bat，运行后就设置好编译环境。

这里写图片描述

2、然后将命令行切换至VC\src目录下，输入命令nmake。

这里写图片描述

最后查看下VC目录下的include文件中是否含有detours的头文件，如果无，那就将SRC中的该头文件复制到include文件中即可完成。

图解Detour安装及简单使用实例（Win7+VC6）
bcbobo21cn的专栏
05-06 5752
相关下载： http://pan.baidu.com/s/1o7OEMc6 detour6.rar是本文工程 DetoursExpress30是微软下载的detour安装文件 detoured是编译好的库 参考 http://www.cnblogs.com/weiqubo/archive/2011/06/01/2065534.html http://blog.
Detour安装及简单使用实例
热门推荐
W Blog
08-04 2万+
Detours是微软开发的一个函数库,可用于捕获系统API。在用其进行程序开发之前，得做一些准备工作： 一.下载Detours      在http://research.microsoft.com/sn/detours 可免费下载Detours 二.安装Detours
【亲测免费】 Detours 项目安装和配置指南
最新发布
gitblog_09026的博客
09-13 675
Detours 项目安装和配置指南 1. 项目基础介绍和主要编程语言 项目基础介绍 Detours 是由微软开发的一个开源软件包，主要用于在 Windows 操作系统上监控和检测 API 调用。Detours 可以帮助开发者在不修改原始代码的情况下，对应用程序的 API 调用进行拦截和修改，从而实现诸如调试、性能分析、安全监控等功能。 主要编程语言 Detours 项目主要使用 C++ 编程语言进...
Detours的部署？安装？
vincentperon的博客
05-10 586
环境VS2019 community 之前总是会出现windows.h 不包括路径集的问题 1.从github上下载下来后解压到vs的vc目录下； 2.将Community\VC\Tools\MSVC\14.25.28610\bin\Hostx86\x86（目标平台？）添加到环境变量； 3.使用vs的native tools command prompt进入刚刚的目录下，再进入src目录，然后输入nmake应该就行了罢，在Detours目录下会出现新的文件夹（bin.X86;include;lib.
detours安装和使用
weixin_30797027的博客
08-07 290
http://blog.youkuaiyun.com/evi10r/article/details/6659354 http://blog.youkuaiyun.com/donglinshengan/article/details/8544464 转载于:https://www.cnblogs.com/gdutbean/p/3242846.html
detour
07-24
3. **安装钩子**：将钩子应用到目标函数，这一步通常在程序启动时完成。 4. **编写处理函数**：处理函数在目标函数调用前执行，可以进行额外操作，然后调用原函数。 5. **卸载钩子**：在不再需要插桩时，移除钩子以...
detour 例子
03-16
Detour库的核心组件包括DetourAttach和DetourDetach函数，它们分别用于安装和卸载钩子。钩子函数本身需要编写为处理API调用的回调，可以在此处添加自定义逻辑。在实际应用中，开发者需要考虑多线程环境下的同步问题...
Detour实例（DETOUR库HOOK API）
04-03
正确使用Detour库需要确保在所有线程中同步Hook的安装和卸载。 6. **兼容性**：Detour库主要针对x86架构，但也有对x64的支持。实例中可能涉及不同平台下的兼容性问题和解决方案。 7. **调试技巧**：使用调试工具如...
Detour 3.0
08-22
微软官方提供的用于开发API HOOK的专用SDK包，从此，API HOOK不再呢么复杂
detour 2.1
07-16
Detours是微软开发的一个函数库, 用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改变程序的行为。具体用途是： 拦截WIN32 API调用，将其引导到自己的子程序，从而实现WIN32 API的定制。 为一个已在运行的进程创建一新线程，装入自己的代码并运行。 ---- 本文将简介Detours的原理，Detours库函数的用法， 并利用Detours库函数在Windows NT上编写了一个程序，该程序能使有“调试程序”的用户权限的用户成为系统管理员，附录利用Detours库函数修改该程序使普通用户即可成为系统管理员 （在NT4 SP3上）。 一． Detours的原理 ---- 1． WIN32进程的内存管理 ---- 总所周知，WINDOWS NT实现了虚拟存储器，每一WIN32进程拥有4GB的虚存空间， 关于WIN32进程的虚存结构及其操作的具体细节请参阅WIN32 API手册， 以下仅指出与Detours相关的几点： ---- (1) 进程要执行的指令也放在虚存空间中 ---- (2) 可以使用QueryProtectEx函数把存放指令的页面的权限更改为可读可写可执行，再改写其内容，从而修改正在运行的程序 ---- (3) 可以使用VirtualAllocEx从一个进程为另一正运行的进程分配虚存，再使用 QueryProtectEx函数把页面的权限更改为可读可写可执行，并把要执行的指令以二进制机器码的形式写入，从而为一个正在运行的进程注入任意的代码 ---- 2． 拦截WIN32 API的原理 ---- Detours定义了三个概念： ---- (1) Target函数：要拦截的函数，通常为Windows的API。 ---- (2) Trampoline函数：Target函数的复制品。因为Detours将会改写Target函数，所以先把Target函数复制保存好，一方面仍然保存Target函数的过程调用语义，另一方面便于以后的恢复。 ---- (3) Detour 函数：用来替代Target函数的函数。 ---- Detours在Target函数的开头加入JMP Address_of_ Detour_ Function指令（共5个字节）把对Target函数的调用引导到自己的Detour函数， 把Target函数的开头的5个字节加上JMP Address_of_ Target _ Function+5作为Trampoline函数。例子如下： 拦截前：Target _ Function： ；Target函数入口，以下为假想的常见的子程序入口代码 push ebp mov ebp, esp push eax push ebx Trampoline: ；以下是Target函数的继续部分 …… 拦截后： Target _ Function： jmp Detour_Function Trampoline: ；以下是Target函数的继续部分 …… Trampoline_Function: ; Trampoline函数入口, 开头的5个字节与Target函数相同 push ebp mov ebp, esp push eax push ebx ；跳回去继续执行Target函数 jmp Target_Function+5 ---- 3． 为一个已在运行的进程装入一个DLL ---- 以下是其步骤： ---- (1) 创建一个ThreadFuction，内容仅是调用LoadLibrary。 ---- (2) 用VirtualAllocEx为一个已在运行的进程分配一片虚存，并把权限更改为可读可写可执行。 ---- (3) 把ThreadFuction的二进制机器码写入这片虚存。 ---- (4) 用CreateRemoteThread在该进程上创建一个线程，传入前面分配的虚存的起始地址作为线程函数的地址，即可为一个已在运行的进程装入一个DLL。通过DllMain 即可在一个已在运行的进程中运行自己的代码。 二． Detours库函数的用法 ---- 因为Detours软件包并没有附带帮助文件，以下接口仅从剖析源代码得出。 ---- 1． PBYTE WINAPI DetourFindFunction(PCHAR pszModule, PCHAR pszFunction) ---- 功能：从一DLL中找出一函数的入口地址 ---- 参数：pszModule是DLL名，pszFunction是函数名。 ---- 返回：名为pszModule的DLL的名为pszFunction的函数的入口地址 ---- 说明：DetourFindFunctio
Detour源码
11-13
Detour源码，进入目录中有src文件夹编译. Detour源码，进入目录中有src文件夹编译.
detour动态链接库
03-12
detour CreateFile,注入动态链接库，可阻止程序继续向下运行
detours编译安装——吐血整理
桃子好好吃的博客
05-20 5214
1. 下载Detours的库在微软官方下载，https://www.microsoft.com/en-us/download/details.aspx?id=52586直接点击Download就可以了。2. 把下列文件夹拷贝到\Microsoft Visual Studio 10.0\VC下划重点，重点来了3. 先到system32文件夹下找到cmd.exe，以管理员方式运行    (1)d进入M...
VS217编译安装Detours库
HiMark
08-08 1154
A、添加工程的头文件目录：工程—属性—配置属性—c/c+±–常规—附加包含目录：加上头文件存放目录。 B、添加文件引用的lib静态库路径：工程—属性—配置属性—链接器—常规—附加库目录：加上lib文件存放目录。 C 然后添加工程引用的lib文件名：工程—属性—配置属性—链接器—输入—附加依赖项：加上lib文件名 编译Detours库生成Lib文件 1 将下载的Detours放到目录下： C:\P...
利用vcpkg安装Detours步骤以及遇到的问题汇总
ZCY的博客
05-19 985
一、安装vcpkg 1. 下载：https://github.com/Microsoft/vcpkg，我一般都是新建一个vcpkg文件夹，将解压缩后的文件放在vcpkg文件夹中。 2. 双击 bootstrap-vcpkg.bat，会生成vcpkg.exe。 二、安装Detours 1. 在vcpkg目录下打开命令行。 2. 执行 .\vcpkg.exe install detours,待安装成功，即无报错。 3. 执行vcpkgintegrateinstall 4. 头文件#in...
在VS 2022中配置和使用Detours
weixin_41245990的博客
06-04 2617
detours是微软提供的一套函数库，主要用于win32 API的拦截。
Detours库下载
离,路的尽头还很远...
10-29 2231
http://research.microsoft.com/en-us/downloads/d36340fb-4d3c-4ddd-bf5b-1db25d03713d/default.aspx
detour2.1编译：32位与64位配置详解
开发者需要安装Visual Studio，选择合适的版本以及工作负载，确保包含了适用于目标平台的编译器和相关工具。此外，还可能需要配置Visual C++的运行时库等。 6. 相关工具和资源 开发者在编译Detours时可能会使用到的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值