25.Detours劫持技术

Detours可以用来实现劫持,他是微软亚洲研究院开发出来的工具,要实现它首先需要安装Detours.

安装地址链接：https://pan.baidu.com/s/1eTolVZs 密码：uy8x

 //取消拦截

 _declspec(dllexport) void UnHook()

 {

     DetourTransactionBegin();//拦截开始

     DetourUpdateThread(GetCurrentThread());//刷新当前线程

     //这里可以连续多次调用DetourDetach,表明撤销多个函数HOOK

     DetourDetach((void **)&oldsystem, newsystem); //撤销拦截函数

     DetourTransactionCommit();//拦截生效

 }

• 劫持自己

 #include <stdio.h>

 #include <stdlib.h>

 #include <Windows.h>

 #include "detours.h"//包含头文件必须包含detours.h

 #pragma comment(lib,"detours.lib") //包含库文件

 int  (*poldsystem)(const char * _Command) = system;//存放老的函数地址

 int my_system(const char * _Command)

 {

     printf("%s", _Command);//打印

     return ;

 }

 void hook()

 {

     DetourRestoreAfterWith();//恢复之前的状态,避免反复拦截

     DetourTransactionBegin();//开始劫持

     DetourUpdateThread(GetCurrentThread());//刷新当前的线程

     DetourAttach((void **)&poldsystem,my_system);//劫持

     DetourTransactionCommit();//立刻生效

 }

 void main()

 {

     system("notepad");

     hook();

     system("notepad");

     getchar();

 }