Detour3.0 win7 64bit下的安装

今天药忘吃喽~ 2021-11-23 18:32 507阅读 0赞

最近在做API hook相关的东西，用了inline hook后感觉不错，但是查找资料发现inline hook并不稳定

inline hook 的原理是在系统访问一个函数的时候先替换原函数入口处的内容跳转到自己设计的hook函数中，然后在自己函数中进行hook工作。可是在并行系统中，很可能有个线程就在这个时候调用了被自己改掉的系统函数，出现我们无法预期的结果。

所以打算学习一下inline hook升级版：detour库hook，其实hook过程原理基本一样，只是微软做了封装和相关的冲突检查，所以这种api hook稳定些。

（当然其他apihook方式还有modifying the Import Address Table (link provided later),[using proxy DLLs and manifest files][]）

用detour库进行hook必须先部署Detour，

电脑环境：win7 64bit

1.从[http://research.microsoft.com/sn/detours][http_research.microsoft.com_sn_detours]下载detour professional 3.0！！！不是Express版的哈~

2.安装（此流程无脑）

3.生成detour.lib：安装detour后，目录中有src文件夹，把文件夹拷贝到\\Microsoft Visual Studio 10.0\\VC下

3.1打开cmd进入Microsoft Visual Studio 10.0\\VC\\bin目录输入命令vcvars32.bat，运行后可以设置好编译环境

3.2切换到\\Microsoft Visual Studio10.0\\VC\\SRC,然后输入nmake指令（这里可能会有错误 未找到文件“..\\system.mak”，解决方法在下面）

4.部署lib文件，上一步\\Microsoft Visual Studio10.0\\VC\\lib中会生成lib文件，将\\Microsoft Visual Studio10.0\\VC\\src中的detours.h复制到..\\include目录下（如果include中没有该头文件）

整个部署完成了

detour的使用：

自己写的源码中添加如下内容就可以使用detour了：

\#include <detours .h> //\*IMPORTANT: Look at path if compiler error

\#pragma comment(lib, "detoured.lib")

\#pragma comment(lib, "detours.lib")

未找到文件“..\\system.mak”解决方法:

将detours安装目录中的 **system.mak**和 **Makefile**复制到 **Microsoft Visual Studio 10.0\\VC**目录就解决了

转载于:https://www.cnblogs.com/MaxWoods/p/3931405.html

[using proxy DLLs and manifest files]: http://www.milw0rm.com/papers/105
[http_research.microsoft.com_sn_detours]: http://research.microsoft.com/sn/detours

Detour3.0 win7 64bit下的安装

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 CentOS 7.6 64bit 安装Docker Engine

相关 Anaconda 下安装opencv [win10 64bit]

相关 WINCE6.0 WIN7 64BIT ActiveSync同步问题

相关 Win7(64bit)下安装Docker

相关在win7（32bit）下编译openssl

相关 CentOs 7.3(64bit) 安装 MySQL 5.7.20

相关 win7 64 安装plsql

相关 Win 7 下 C++ 编译环境 MSYS2 MinGW 64-bit + Visual Studio Code

相关 Detour3.0 win7 64bit下的安装

相关 Win7下python3.6.5 64bit安装配置图文教程