win7生成生成Detours.lib以及简单使用实例

最新推荐文章于 2024-08-20 16:50:53 发布

工程师WWW

最新推荐文章于 2024-08-20 16:50:53 发布

阅读量8.1k

点赞数 2

分类专栏： MFC 文章标签： microsoft dll api hook windows function

本文链接：https://blog.youkuaiyun.com/weiwangchao_/article/details/6916913

版权

本文介绍了如何在Windows环境下安装和生成Detours库，并提供了简单的使用示例，涉及函数hook技术，讲解了Detours的工作原理，以及如何利用Detours拦截和扩展Win32 API的功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Detours是微软开发的一个函数库,可用于捕获系统API。在用其进行程序开发之前，得做一些准备工作：

一.下载Detours
在http://research.microsoft.com/sn/detours 可免费下载Detours
二.安装Detours
一路NEXT
三.生成Detours库
在安装后的文件夹下找不到直接可以拿来用的LIB文件，但是却有SRC文件（在**\Microsoft Research\Detours Express 2.1\src下）。该文件夹下还有Makefile，可以直接用来生成库。
将Detours路径下的SCR文件夹拷贝到**\Microsoft Visual Studio 9.0\VC路径下,注意是整个文件夹（其它版本VC自己照着复制）
在system32目录找到cmd右键以管理员身份运行，切换至 c:\Program Files\Microsoft Visual Studio 9.0\VC\bin目录运行vcvars32.bat
切换到\Microsoft Visual Studio9.0\VC\SRC,然后输入..\bin\nmake指令，编译成功后在\Microsoft Visual Studio9.0\VC\Lib文件下就能找到detoured.lib与detours.lib文件了。

附使用简单例子：HOOK MessageBoxW函数

 
  #include  
  " 
  stdafx.h 
  " 
  
 #include  
  " 
  DetourHook.h 
  " 
  
 #include  
  < 
  detours.h 
  > 
  
 
  
  #pragma 
   comment(lib, "detours.lib")  
  
  
  #pragma 
   comment(lib, "detoured.lib") 
  
 
 
 
  
  static 
    
  int 
   (WINAPI 
  * 
   OLD_MessageBoxW)(HWND hWnd,LPCWSTR lpText,LPCWSTR lpCaption,UINT uType)  
  =  
  MessageBoxW;
  
  int 
   WINAPI NEW_MessageBoxW(HWND hWnd,LPCWSTR lpText,LPCWSTR lpCaption,UINT uType)
 {
   
          
  // 
  修改输入参数，调用原函数 
  
  
           
  int 
   ret  
  =  
  OLD_MessageBoxW(hWnd,L 
  " 
  输入参数已修改 
  " 
  ,L 
  " 
  [测试] 
  " 
  ,uType);
          
  return 
 

最低0.47元/天解锁文章