# 使用VS2013编译Detours库
# 背景
可能我们开发程序的时候，会用到Inline Hook Api的技术。Inline Hook 的原理是在系统访问一个函数的时候先替换原函数入口处的内容跳转到自己设计的Hook函数中，然后在自己函数中进行Hook工作。但在并行系统中，很可能有个线程就在这个时候调用了被自己改掉的系统函数，出现我们无法预期的结果。
这时，我们可以考虑使用Detuors库。Detours是微软开发的一个函数库，可用于捕获系统API。Detours库Hook过程原理和我们自己写的基本一样，不同的地方在于微软做了封装和相关的冲突检查，所以这种基于Detoursku的Api Hook更稳定些。
因为要使用Detours库，那么就要现对Detours库进行编译，才能得到库文件。现在，我就先介绍下Detours库的编译过程。
# 前期准备
本文介绍的编译方法是使用VS2013来编译的，理论上VS2008、VS2010、VS2012、VS2015以及VS2017应该也同样适用。
我们可以到微软的官网上下载Detours库（[Detours Express](https://www.microsoft.com/en-us/download/details.aspx?id=52586)）的源码，本文演示的编译版本是 Detours v3.0 Build 343。
# 编译过程
下载完完毕后，解压Detours库压缩文件。其中，“src”文件夹里文件就是我们需要编译的源码文件。
## 1. 设置编译环境
打开 cmd 命令行窗口，切换到 VS2013安装目录中的 Microsoft Visual Studio 10.0\VC\bin目录，然后输入命令 vcvars32.bat，运行后可以设置好编译环境：
## 2. 使用 NMAKE 命令进行编译
然后，切换到解压好的Detours库文件目录中的“src”目录下，然后输入 NMAKE 命令进行编译：
## 3. 出错提示 未找到文件“..\system.mak” 的解决方法
将Detours库根目录下的“system.mak”文件和“Makefile”文件，一起拷贝到VS2013安装目录中的 Microsoft Visual Studio 10.0\VC 目录下，然后再重新进行上面的 NMAKE 编译操作即可。
这样编译就完成了，我们可以在“lib.X86”目录获取detours.lib库文件，在“include”目录下获取“detours.h”和“detver.h”两个头文件。
要使用Detours库，直接将库文件导入程序中就可以了。
# 总结
步骤不是很复杂，只需跟着本文一步一步操作即可。
# 参考
参考自《[Windows黑客编程技术详解](https://www.write-bug.com/article/1811.html "Windows黑客编程技术详解")》一书
精选_使用VS2013编译Detours库_源码打包 （163个子文件） 
Detours Version 3.0 Build_343 30B ia64.asm 27KB x64.asm 17KB arm.asm 7KB Detours.chm 111KB _win32.cpp 1.01MB disasm.cpp 159KB trcbld.cpp 129KB detours.cpp 78KB image.cpp 65KB cping.cpp 63KB trctcp.cpp 56KB creatwth.cpp 55KB trcssl.cpp 53KB trcreg.cpp 46KB trcser.cpp 32KB modules.cpp 32KB syelog.cpp 29KB dtest.cpp 25KB disas.cpp 19KB trclnk.cpp 18KB tracebld.cpp 18KB syelogd.cpp 17KB talloc.cpp 16KB withdll.cpp 16KB trcmem.cpp 15KB trcapi.cpp 14KB impmunge.cpp 13KB symtest.cpp 13KB tstman.cpp 11KB dtarge.cpp 11KB uimports.cpp 10KB setdll.cpp 9KB dumpi.cpp 8KB firstexc.cpp 7KB wrotei.cpp 5KB x86.cpp 5KB extend.cpp 4KB sltest.cpp 4KB dslept.cpp 4KB excep.cpp 4KB member.cpp 4KB sltestp.cpp 3KB slept.cpp 3KB dumpe.cpp 3KB commem.cpp 3KB region.cpp 3KB sleepbed.cpp 3KB size.cpp 3KB einst.cpp 2KB sleepnew.cpp 2KB simple.cpp 2KB ogldet.cpp 2KB testapi.cpp 2KB verify.cpp 2KB edll3x.cpp 2KB sleepold.cpp 2KB echofx.cpp 2KB comeasy.cpp 1KB edll2x.cpp 1KB edll1x.cpp 1KB target.cpp 1KB findfunc.cpp 968B sleep5.cpp 657B tdll8x.cpp 539B tdll3x.cpp 539B tdll7x.cpp 539B tdll5x.cpp 539B tdll6x.cpp 539B tdll4x.cpp 539B tdll2x.cpp 539B tdll9x.cpp 539B tdll1x.cpp 539B tryman.cpp 538B testogl.cpp 470B main.cpp 459B unk.cpp 323B echonul.cpp 187B disolarm64.cpp 60B disolia64.cpp 59B disolarm.cpp 58B disolx64.cpp 58B disolx86.cpp 58B managed.cs 1KB cping.dat 0B detours.h 37KB syelog.h 3KB dtarge.h 3KB tracebld.h 2KB detver.h 729B firstexc.h 623B slept.h 573B target.h 376B iping.idl 695B LICENSE 1KB system.mak 5KB common.mak 2KB Makefile 12KB Makefile 9KB Makefile 9KB共 163 条
- 1
- 2
资源评论
工具盒子
- 粉丝: 78
- 资源: 1311
最新资源
- java-web-学生管理系统（完成实现三层架构）高分项目
- xshell-6安装包文件
- 三相VIENNA整流器仿真模型：高效闭环系统实现电压外环与电流内环控制，SVPWM调制技术下的动态响应与优化 ,三相VIENNA整流器仿真模型：双闭环控制下800V闭环系统，等效SVPWM控制与多种模
- 深度探索：高光谱数据入门，代码手把手指导之旅,深度学习初探：高光谱数据处理入门代码实践指南,深度学习高光谱入门代码手把手指导 ,深度学习; 高光谱; 入门; 代码; 手把手指导; 教程,深度学习高光谱
- 基于微信小程序的文件传输系统设计与实现论文+Java、微信小程序+文件传输
- 大一C++期末作业高分项目源码（下载即用）.zip
- 基于Circle混沌映射与莱维飞行策略的改进灰狼算法在光伏最大功率点寻优中的应用,基于Circle混沌映射与莱维飞行优化技术的灰狼算法在光伏最大功率点寻优中的应用研究,基于Circle混沌映射与莱维飞
- 基于微信小程序的文件传输系统【小程序源码】+Java、微信小程序+文件传输
- 纯QT实现经典俄罗斯方块游戏
- 华为服务器如何安装server2008R2所需的阵列卡驱动
- 基于微信小程序的文件传输系统后台源码+Java、微信小程序+文件传输
- 基于javaEE的二手图书交易平台的设计与实现源码+报告（高分项目）
- 联邦学习在多中心住院患者急性肾损伤风险预测中的应用研究.pdf
- 基于联邦学习的船舶AIS轨迹预测算法.pdf
- Python Selenium爬虫绕过Cloudflare验证码
- 基于联邦学习和图卷积神经网络的交通流预测研究.pdf
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
