25.Detours劫持技术

Detours可以用来实现劫持,他是微软亚洲研究院开发出来的工具,要实现它首先需要安装Detours.

安装地址链接：https://pan.baidu.com/s/1eTolVZs 密码：uy8x

 //取消拦截
 _declspec(dllexport) void UnHook()
 {
     DetourTransactionBegin();//拦截开始
     DetourUpdateThread(GetCurrentThread());//刷新当前线程
     //这里可以连续多次调用DetourDetach,表明撤销多个函数HOOK
     DetourDetach((void **)&oldsystem, newsystem); //撤销拦截函数
     DetourTransactionCommit();//拦截生效
 }

• 劫持自己

 #include <stdio.h>
 #include <stdlib.h>
 #include <Windows.h>
 #include "detours.h"//包含头文件必须包含detours.h
 #pragma comment(lib,"detours.lib") //包含库文件

 int  (*poldsystem)(const char * _Command) = system;//存放老的函数地址

 int my_system(const char * _Command)
 {
     printf("%s", _Command);//打印
     return ;
 }

 void hook()
 {
     DetourRestoreAfterWith();//恢复之前的状态,避免反复拦截
     DetourTransactionBegin();//开始劫持
     DetourUpdateThread(GetCurrentThread());//刷新当前的线程
     DetourAttach((void **)&poldsystem,my_system);//劫持
     DetourTransactionCommit();//立刻生效
 }

 void main()
 {
     system("notepad");
     hook();
     system("notepad");

     getchar();
 }