用Detours实现API拦截(1)
Detours使用说明
由于原版是英文,所以翻译时不能完全正确,同时也加入本人的见解。
我用的是Detours 1.5,这个版本的LIB要重新编译才能使用
不然会提示连接出错。
库的源文件在src里,把它重新编译一次可生成DETOURS.LIB和头文件。
这是关键不然用了LIB文件夹的库文件你就搞爆头也总是出错。本人经验。在SAMPLES里有很多例子。你要把它完全搞懂那你肯定是高手,
往下的就不要看了,呵呵。
里面的例子都是用命名管道来通讯的,大家可以先了解一下。
要编译例子都要用到DETOURS库记得考到工程里面。
syelog
工具:
setdll: 把dll加载代码直接添加到程序里,那样就不用进行DLL注入了
withdll: 启动程序指定并加载指定的DLL文件。这个在测试时很有用。
injdll:这个是把指定的DLL文件注入到指定的进程。
(不过用不了
程序用到了函数
DetourContinueProcessWithDllA(hProcess, szDllPath)
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, nProcessId);
可是会出错。)
之后要自己写一个程序来实现(全局钩子)。这是注入工具的源码
DLL:
traceapi: API跟踪,通过管道发送拦截的API信息
tracereg:这是对注册表的API进行拦截。
还没写完。。