C/C++ 如何劫持别人家的命令||函数||程序（只能对于window而言）

  要实现下面程序，首先我们需要三个文件 detours.h ，detours.lib ，detver.h（可以去网上下载）

  1. 首先让我们看看，一个最简单的C程序，如何劫持system函数.

#include<stdio.h>
#include<stdlib.h>
#include<string.h>
#include<windows.h>
#include"detours.h"
//#include"detver.h"
#pragma comment(lib , "detours.lib")

// 存储函数指针地址
//指针分为：一般指针，多级指针。 指针函数，函数指针，指针数组 。数组指针。
//static int(*poldsystem) (const char * _Command)=system;
static int( *poldsystem )(const char * _Command) = system;
//自己实现一个system函数
int mysystem( const char *    _Command){
    const char * ps = NULL;
         ps = strstr(_Command ,"calc");
    if (ps != NULL)
        printf("%s 已经被劫持啦！
", _Command);
    else
        printf("run run run 北鼻 !");
    return 1;
};

//开始拦截
void Hook(){
    DetourRestoreAfterWith();   //恢复初始状态
    DetourTransactionBegin();   //拦截开始
    DetourUpdateThread(GetCurrentThread()); //刷新当前线程
    //此处下面填写自己想要拦截的函数
    DetourAttach((void **)&poldsystem, mysystem);    //实现函数拦截
    DetourTransactionCommit(); //提交事务，拦截生效
}

//撤销拦截
void UnHook() {
    DetourTransactionBegin();   //拦截开始
    DetourUpdateThread(GetCurrentThread()); //刷新当前线程
    DetourDetach((void **)&poldsystem, mysystem);
    DetourTransactionCommit();
}
int main( void ) {

    system("calc");
    Hook();
    system("tasklist");
    UnHook();
    getchar();
    //system("pause");
 return 0;
}

截图：

   结果显示。第一个system实现了，但是第二个system被劫持，无法执行、 

  

2.   如果相对其他的程序或者软件劫持的话，只需要生成动态库（.dll）形式。注入到该程序或者软件模块中，这样就可以了！！  做到这儿，是不是再加上一点点线程的知识，就有想做一个桌面锁的冲动呀！