Detours3 使用示例代码

Nisy

1. 
   
2. 
   
3. // stdafx.h
   
4. 
   
5. #include <Windows.h>
   
6. #include "..\\include\\detours.h"
   
7. #ifdef WIN32
   
8. #pragma comment(lib,"..\\lib\\x86\\Detours.lib")
   
9. #endif
   
10. #ifdef WIN64
    
11. #pragma comment(lib,"..\\lib\\x64\\Detours.lib")
    
12. #endif
    
13. 
    

复制代码

1. 
   
2. //TestDetours.cpp
   
3. 
   
4. #include "stdafx.h"
   
5. 
   
6. typedef int (WINAPI * FP_MessageBoxW)(HWND hWnd,
   
7.                LPCWSTR lpText,
   
8.                LPCWSTR lpCaption,
   
9.                UINT uType
   
10.                );
    
11. 
    
12. FP_MessageBoxW pMessageBoxW = MessageBoxW;
    
13. 
    
14. int WINAPI NsMessageBoxW(HWND hWnd,
    
15.                           LPCWSTR lpText,
    
16.                           LPCWSTR lpCaption,
    
17.                           UINT uType
    
18.                           )
    
19. {
    
20.     lpText = L"Detours！文字被修改！";
    
21.     return pMessageBoxW( hWnd, lpText, lpCaption, uType );
    
22. }
    
23. 
    
24. 
    
25. VOID TestDetours()
    
26. {
    
27.     // 目标 HOOK MessageBoxW
    
28.     MessageBoxW(NULL,L"测试弹窗，未被修改。",L"PYG",0);
    
29. }
    
30. 
    
31. // 启用 Detours HOOK
    
32. BOOL InitDetours()
    
33. {
    
34. 
    
35.     BOOL bRet = FALSE;
    
36. 
    
37.     __try
    
38.     {
    
39.         // 简单判一下函数是否成功，也可以不用判断返回值
    
40.         // 第一步
    
41.         if ( DetourTransactionBegin() )
    
42.             __leave;
    
43.         // 第二步
    
44.         if ( DetourUpdateThread( ::GetCurrentThread() ) )
    
45.             __leave;
    
46. 
    
47.         // 第三步 添加我们HOOK的替换函数
    
48.         DetourAttach( &(PVOID&)pMessageBoxW, NsMessageBoxW );
    
49.         // 继续添加其他的HOOK
    
50.         // DetourAttach( &(PVOID&)pMessageBoxA, NsMessageBoxA );
    
51. 
    
52.         // 第四步
    
53.         if ( DetourTransactionCommit() != NO_ERROR )
    
54.             __leave;
    
55. 
    
56.         bRet = TRUE;
    
57. 
    
58.     }
    
59.     __finally
    
60.     {
    
61.         ;
    
62.     }
    
63. 
    
64.     return bRet;
    
65. }
    
66. 
    
67. // 停用 Detours HOOK
    
68. BOOL UnInitDetours()
    
69. {
    
70.     BOOL bRet = FALSE;
    
71. 
    
72.     __try
    
73.     {
    
74. 
    
75.         // 第一步
    
76.         if ( DetourTransactionBegin() != NO_ERROR )
    
77.             __leave;
    
78.         // 第二步
    
79.         if ( DetourUpdateThread( ::GetCurrentThread() ) != NO_ERROR )
    
80.             __leave;
    
81. 
    
82.         // 第三步 同上添加了几个这里就反安装几个
    
83.         DetourDetach( &(PVOID&)pMessageBoxW, NsMessageBoxW );
    
84. 
    
85.         // 第四步
    
86.         if ( DetourTransactionCommit() != NO_ERROR )
    
87.             __leave;
    
88. 
    
89.         bRet = TRUE;
    
90. 
    
91.     }
    
92.     __finally
    
93.     {
    
94.         ;
    
95.     }
    
96. 
    
97.     return bRet;
    
98. }
    
99. 
    
100. int _tmain(int argc, _TCHAR* argv[])
     
101. {
     
102. 
     
103.     DWORD TickCount = GetTickCount();
     
104. 
     
105.     // 原始弹窗
     
106.     TestDetours();
     
107. 
     
108.     // 设置钩子
     
109.     InitDetours();
     
110. 
     
111.     TestDetours();
     
112. 
     
113.     // 恢复钩子
     
114.     UnInitDetours();
     
115. 
     
116.     // 原始弹窗
     
117.     TestDetours();
     
118. 
     
119.         return 0;
     
120. }
     
121. 
     
122. 
     

复制代码

qqlinhai

沙发~

gujin162

感谢楼主分享！

small-q

感谢NISY提供实例！

Nisy

small-q 发表于 2014-12-31 18:26
感谢NISY提供实例！

Detours 和 mHook 这些库的好处就在于，可以在函数执行前或函数执行后用C语言来做一些事情。

int WINAPI NsMessageBoxW(HWND hWnd,
                          LPCWSTR lpText,
                          LPCWSTR lpCaption,
                          UINT uType
                          )
{
    lpText = L"Detours！文字被修改！";
    // 原函数执行前做你想做的事情
    int lRet = pMessageBoxW( hWnd, lpText, lpCaption, uType );
    // 原函数执行后做你想做的事情
    return lRet;
}

tree_fly

很强大的Detour，感谢提供64位。

lucky_789

你这是泄露版吗？{:soso_e113:}

sdnyzjzx

谢谢分享！

xdnice

谢谢N大。收到了。。

sunflover

不是很会用,限制比较多,比如无法HOOK任意地址