微软库 Detour

最新推荐文章于 2025-07-08 16:32:52 发布

原创最新推荐文章于 2025-07-08 16:32:52 发布 · 856 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#c语言 #劫持 #外挂

C/C++ 专栏收录该内容

16 篇文章

订阅专栏

这篇博客介绍了微软的Detour库，它是一个用于API劫持的开源库，主要适用于C语言。博客展示了如何在发布模式下进行API劫持和反劫持的简单实例，包括DetourTransactionBegin、DetourAttach等关键函数的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

微软库 Detour

提供API劫持的一套开源库
Detour必须运行在发布模式下

劫持简单实例：

    #include <windows.h>
    #include "detours.h"
    #pregma comment(lib, "detours")


    int (*poldsystem)(const char * _Command) = system; //存放system函数地址


    //新的SYSTEM函数，把字符串输出
    int newsystem(const char * _Command)
    {
        char str[1024] = {0};
        sprintf(str, "echo %s", _Command);
        system(str);
    }


    void hook()
    {
        DetourRestoreAfterWith(); //恢复之前状态,避免反复拦截


        DetourTransactionBegin(); //开始劫持
        DetourUpdateThread(GetCurrentThread()); //刷新当前进程
        DetourAttach((void **)&poldsystem), newsystem); //劫持
        DetourTransactionConmit(); //立即执行
    }

反劫持简单实例：

    void unhook()
    {
        //DetourRestoreAfterWith();
        DetourTransactionBegin();开始操作


        DetourUpdateThread(GetCurrentThread());//刷新当前进程


        DetourDetach((void **)&poldsystem), newsystem); //解除劫持
        DetourTransactionCommit(); //立刻生效


    }