hp://nokyo.blogbus.com/logs/35243687.html
【原创】Detours API HOOK 快速入门
分类:信息安全
版权声明:转载时请以超链接形式标明文章原始出处和作者信息及本声明
假期回家后就没办法上网了,只好整天一遍又一遍地啃以前收藏过的一些资
料、文档,别说,收获还真不小。
元宵节那天来北京开始实习,早上 : 的车,中午刚过 点就到北京了,
别说这动车组还真不是吹的,最高时速都超过了 ,还每人送一瓶矿泉水
(本来还正发愁由于起来的早忘记买水了呢)。
到北京后就开始实习了,刚来的时候不知道该做点啥,就继续弄自己的毕业
设计,放假在家积累了一些问题,赶紧 解决掉。
终于到了周末,可惜住的地方没有宽带(其他的东西还算齐全),把“库存”的
电影看完又不知道干什么了,就随便弄一篇文章吧,貌似博客好久没更新了。
最近 !"## 交待的任务还是没啥进展,关键是代码太多了,看似简单的功能
愣是写了好几个类,看的我晕头转向的找不到方向。(商业程序都是这样?)
小组里面的几位老大哥都相当厉害啊,其中一个把 $%& 玩的溜溜转(还是
我的下铺呢),还有个在实验室我右边大牛,我崇拜的简直五体投地(玩网游都
是双机)。
话说那天中午吃完饭没事干,开起 '# 想休闲一把,结果被其他人看见了,非
要建个局域网搞对战,本来我还有点自信心呢,结果上去了被狂虐啊,打了十几
局了只杀死一个人,还是蒙的,最后只好灰溜溜地撤了
好了,废话说的够多了,今天就拣一个以前写过的东西来凑字数吧,简单介
绍一下 ( )*+,-*."" 的用法。
什么是 Detours
简单地说,( ) 是微软提供的一个开发库,使用它可以简单、高校、稳
定地实现 +,-*."" 的功能。
( ) 是一个可以在 &、& 和 -+ 平台上测试任意 /% 函数的程
序开发库。它可以通过为目标函数重写在内存中的代码而达到拦截 /% 函数的
目的。( ) 还可以将任意的 ($$ 或数据片段0称之为有效载荷1注入到任意
/% 二进制文件中。( )*被广泛应用在微软内部和其他行业中。
你可以从微软官方网站下载到 ( ) 的 &) 版本,目前最新版本是
,它包含有下列的崭新特性:
完整的 ( )*+,- 文档