25.Detours劫持技术

Detours可以用来实现劫持,他是微软亚洲研究院开发出来的工具,要实现它首先需要安装Detours.

安装地址链接：https://pan.baidu.com/s/1eTolVZs 密码：uy8x

//取消拦截  
_declspec(dllexport) void UnHook()
{
    DetourTransactionBegin();//拦截开始  
    DetourUpdateThread(GetCurrentThread());//刷新当前线程  
    //这里可以连续多次调用DetourDetach,表明撤销多个函数HOOK  
    DetourDetach((void **)&oldsystem, newsystem); //撤销拦截函数  
    DetourTransactionCommit();//拦截生效  
}

• 劫持自己

#include <stdio.h>
#include <stdlib.h>
#include <Windows.h>
#include "detours.h"//包含头文件必须包含detours.h
#pragma comment(lib,"detours.lib") //包含库文件

int  (*poldsystem)(const char * _Command) = system;//存放老的函数地址


int my_system(const char * _Command)
{
    printf("%s", _Command);//打印
    return 1;
}

void hook()
{
    DetourRestoreAfterWith();//恢复之前的状态,避免反复拦截
    DetourTransactionBegin();//开始劫持
    DetourUpdateThread(GetCurrentThread());//刷新当前的线程
    DetourAttach((void **)&poldsystem,my_system);//劫持
    DetourTransactionCommit();//立刻生效
}

void main()
{
    system("notepad");
    hook();
    system("notepad");

    getchar();
}