【汉化资料】微软研究院Detour开发包之API拦截技术

shane007

Detours

1 @: D1 f1 b2 Y7 C最新消息

- i  [$ y7 |9 i* \! l% I# i; NDetours 2.1版本已经发布了，它包含了以下新特性：
. [3 V' a, f0 q* x1 K0 h
完整的Detours API文档
附加和拆卸处理模块
3 S9 j  R7 }, S2 J/ Z: i支持附加和拆卸Detours的时候更新对等线程
静态和动态注入单个API
支持监视注入后的进程
% ]6 a9 \1 `+ r+ Z) G1 \5 Q0 m& W改进后更加健壮的API可以将一个挂钩函数，通过一个进程附着到dll上
. P& g* }5 Y* ?3 z2 a新的API通过复制将有效载荷注入到目标进程中
支持x64和IA64平台上的64-位源代码(仅专业版可用)
+ w/ d3 @0 f4 \, `; T- m3 F支持Visual Studio 2005，Visual Studio .NET 2003， Visual Studio .NET (VC8)以及Visual Studio (VC7)开发工具
: X4 H/ B2 Y; l6 r$ hDetours Professional 2.1 包含一个可以将 Detours 及其功能函数应用到自己产品当中的许可证。该版本不仅支持32位x86平台，而且还对 x64 和 IA64 平台上的64位代码提供支持。详细信息请联系微软授权小组 [email protected]
0 m' k% X  u! C  Y% G' c. T9 f% K
相关网址
http://www.microsoft.com/china/C ... ogy_View.aspx?id=38
/ Q, k. L& y$ k* |& y( Z$ F) H4 A
Detour教程
' I. G0 u( N. \6 C2 }* yhttp://blog.csdn.net/sanpo/archive/2008/05/22/2467964.aspx