0
点赞
收藏
分享

微信扫一扫

用Detours实现API拦截(1)

Detours使用说明

由于原版是英文,所以翻译时不能完全正确,同时也加入本人的见解。

我用的是Detours 1.5,这个版本的LIB要重新编译才能使用

不然会提示连接出错。

库的源文件在src里,把它重新编译一次可生成DETOURS.LIB和头文件。

这是关键不然用了LIB文件夹的库文件你就搞爆头也总是出错。本人经验。


用Detours实现API拦截(1)_库文件在SAMPLES里有很多例子。你要把它完全搞懂那你肯定是高手,

往下的就不要看了,呵呵。


里面的例子都是用命名管道来通讯的,大家可以先了解一下。

要编译例子都要用到DETOURS库记得考到工程里面。

syelog 是一个库文件大部分的例子都要用到,主要是命名管道的一些函数。

工具:

setdll: 把dll加载代码直接添加到程序里,那样就不用进行DLL注入了

withdll: 启动程序指定并加载指定的DLL文件。这个在测试时很有用。

injdll:这个是把指定的DLL文件注入到指定的进程。

(不过用不了

程序用到了函数

DetourContinueProcessWithDllA(hProcess, szDllPath)

HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, nProcessId);

可是会出错。)

             之后要自己写一个程序来实现(全局钩子)。这是注入工具的源码

DLL:

traceapi: API跟踪,通过管道发送拦截的API信息

tracereg:这是对注册表的API进行拦截。

还没写完。。




举报

相关推荐

0 条评论