第一步：下載detours3.0，安裝detours
第二步：構(gòu)建庫文件，nmake編譯

第三步：包含庫文件和頭文件
#include “detours.h” //載入頭文件
#pragma comment(lib,”detours.lib”) //表明要使用靜態(tài)庫
第四步：定義舊函數(shù)指針指向原來的函數(shù)
static int (oldsystem)(const char _Command)=system;
第五步：聲明一個和原函數(shù)參數(shù)相同的新函數(shù)
int newsystemA( char * _Command)
{
char *p=strstr(_Command,”tasklist”);
if(p==NULL)
{
oldsystem(_Command);
}
else
{
printf(“%s”,_Command); //找到了，禁止執(zhí)行
return 0;
}
return 0;
}

第六步：開始攔截
//開始攔截
void Hook()
{

DetourRestoreAfterWith();//恢復(fù)原來狀態(tài), DetourTransactionBegin();//攔截開始 DetourUpdateThread(GetCurrentThread());//刷新當(dāng)前線程 //這里可以連續(xù)多次調(diào)用DetourAttach，表明HOOK多個函數(shù)DetourAttach((void **)&oldsystem, newsystemA);//實(shí)現(xiàn)函數(shù)攔截DetourTransactionCommit();//攔截生效

}
第七步：取消攔截
//取消攔截
void UnHook()
{

DetourTransactionBegin();//攔截開始 DetourUpdateThread(GetCurrentThread());//刷新當(dāng)前線程 //這里可以連續(xù)多次調(diào)用DetourDetach,表明撤銷多個函數(shù)HOOK DetourDetach((void **)&oldsystem, newsystemA); //撤銷攔截函數(shù) DetourTransactionCommit();//攔截生效

}

第八步:main函數(shù)運(yùn)行，大功告成
void main()
{
system(“calc”);
Hook();
system(“calc”);
system(“tasklist”);
//UnHook();
getchar();
}

注意：一定要在realse模式,而不是在debug模式下運(yùn)行，不然得不到想要的結(jié)果。

總結(jié)

以上是生活随笔為你收集整理的使用detours实现劫持的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。