# 使用VS2013编译Detours库
# 背景
可能我们开发程序的时候，会用到Inline Hook Api的技术。Inline Hook 的原理是在系统访问一个函数的时候先替换原函数入口处的内容跳转到自己设计的Hook函数中，然后在自己函数中进行Hook工作。但在并行系统中，很可能有个线程就在这个时候调用了被自己改掉的系统函数，出现我们无法预期的结果。
这时，我们可以考虑使用Detuors库。Detours是微软开发的一个函数库，可用于捕获系统API。Detours库Hook过程原理和我们自己写的基本一样，不同的地方在于微软做了封装和相关的冲突检查，所以这种基于Detoursku的Api Hook更稳定些。
因为要使用Detours库，那么就要现对Detours库进行编译，才能得到库文件。现在，我就先介绍下Detours库的编译过程。
# 前期准备
本文介绍的编译方法是使用VS2013来编译的，理论上VS2008、VS2010、VS2012、VS2015以及VS2017应该也同样适用。
我们可以到微软的官网上下载Detours库（[Detours Express](https://www.microsoft.com/en-us/download/details.aspx?id=52586)）的源码，本文演示的编译版本是 Detours v3.0 Build 343。
# 编译过程
下载完完毕后，解压Detours库压缩文件。其中，“src”文件夹里文件就是我们需要编译的源码文件。
## 1. 设置编译环境
打开 cmd 命令行窗口，切换到 VS2013安装目录中的 Microsoft Visual Studio 10.0\VC\bin目录，然后输入命令 vcvars32.bat，运行后可以设置好编译环境：
## 2. 使用 NMAKE 命令进行编译
然后，切换到解压好的Detours库文件目录中的“src”目录下，然后输入 NMAKE 命令进行编译：
## 3. 出错提示 未找到文件“..\system.mak” 的解决方法
将Detours库根目录下的“system.mak”文件和“Makefile”文件，一起拷贝到VS2013安装目录中的 Microsoft Visual Studio 10.0\VC 目录下，然后再重新进行上面的 NMAKE 编译操作即可。
这样编译就完成了，我们可以在“lib.X86”目录获取detours.lib库文件，在“include”目录下获取“detours.h”和“detver.h”两个头文件。
要使用Detours库，直接将库文件导入程序中就可以了。
# 总结
步骤不是很复杂，只需跟着本文一步一步操作即可。
# 参考
参考自《[Windows黑客编程技术详解](https://www.write-bug.com/article/1811.html "Windows黑客编程技术详解")》一书
精选_使用VS2013编译Detours库_源码打包 （163个子文件） 
Detours Version 3.0 Build_343 30B ia64.asm 27KB x64.asm 17KB arm.asm 7KB Detours.chm 111KB _win32.cpp 1.01MB disasm.cpp 159KB trcbld.cpp 129KB detours.cpp 78KB image.cpp 65KB cping.cpp 63KB trctcp.cpp 56KB creatwth.cpp 55KB trcssl.cpp 53KB trcreg.cpp 46KB trcser.cpp 32KB modules.cpp 32KB syelog.cpp 29KB dtest.cpp 25KB disas.cpp 19KB trclnk.cpp 18KB tracebld.cpp 18KB syelogd.cpp 17KB talloc.cpp 16KB withdll.cpp 16KB trcmem.cpp 15KB trcapi.cpp 14KB impmunge.cpp 13KB symtest.cpp 13KB tstman.cpp 11KB dtarge.cpp 11KB uimports.cpp 10KB setdll.cpp 9KB dumpi.cpp 8KB firstexc.cpp 7KB wrotei.cpp 5KB x86.cpp 5KB extend.cpp 4KB sltest.cpp 4KB dslept.cpp 4KB excep.cpp 4KB member.cpp 4KB sltestp.cpp 3KB slept.cpp 3KB dumpe.cpp 3KB commem.cpp 3KB region.cpp 3KB sleepbed.cpp 3KB size.cpp 3KB einst.cpp 2KB sleepnew.cpp 2KB simple.cpp 2KB ogldet.cpp 2KB testapi.cpp 2KB verify.cpp 2KB edll3x.cpp 2KB sleepold.cpp 2KB echofx.cpp 2KB comeasy.cpp 1KB edll2x.cpp 1KB edll1x.cpp 1KB target.cpp 1KB findfunc.cpp 968B sleep5.cpp 657B tdll5x.cpp 539B tdll7x.cpp 539B tdll6x.cpp 539B tdll1x.cpp 539B tdll9x.cpp 539B tdll8x.cpp 539B tdll2x.cpp 539B tdll3x.cpp 539B tdll4x.cpp 539B tryman.cpp 538B testogl.cpp 470B main.cpp 459B unk.cpp 323B echonul.cpp 187B disolarm64.cpp 60B disolia64.cpp 59B disolarm.cpp 58B disolx86.cpp 58B disolx64.cpp 58B managed.cs 1KB cping.dat 0B detours.h 37KB syelog.h 3KB dtarge.h 3KB tracebld.h 2KB detver.h 729B firstexc.h 623B slept.h 573B target.h 376B iping.idl 695B LICENSE 1KB system.mak 5KB common.mak 2KB Makefile 12KB Makefile 9KB Makefile 9KB共 163 条
- 1
- 2
资源评论
工具盒子
- 粉丝: 70
- 资源: 1311
最新资源
- java毕业设计-基于SSM框架的传统服饰文化体验平台【代码+部署教程】
- 优化领域的模拟退火算法详解与实战
- NewFileTime-x64.zip.fgpg
- 基于Python和HTML的Chinese-estate-helper房地产爬虫及可视化设计源码
- 基于SpringBoot2.7.7的当当书城Java后端设计源码
- 基于Python和Go语言的开发工具集成与验证设计源码
- 基于Python与JavaScript的国内供应商管理系统设计源码
- aspose.words-20.12-jdk17
- 基于czsc库的Python时间序列分析设计源码
- 基于Java、CSS、JavaScript、HTML的跨语言智联平台设计源码
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
