【汉化资料】微软研究院Detour开发包之API拦截技术

shane007

Detours
: y- O5 D+ G+ Y7 ?% z6 ^$ p1 U
6 b) z9 v& c! ~最新消息

% E- D" g, ?" m4 s9 U6 uDetours 2.1版本已经发布了，它包含了以下新特性：

$ ~5 H. u" \4 W" c, L  U) y* [完整的Detours API文档
附加和拆卸处理模块
+ J% u, |' z, |# P% M) }支持附加和拆卸Detours的时候更新对等线程
( z# m: u* z9 n6 _; k1 k静态和动态注入单个API
支持监视注入后的进程
改进后更加健壮的API可以将一个挂钩函数，通过一个进程附着到dll上
) Q6 X$ W; R/ A$ O新的API通过复制将有效载荷注入到目标进程中
( s& d( \" P* D$ [. |支持x64和IA64平台上的64-位源代码(仅专业版可用)
支持Visual Studio 2005，Visual Studio .NET 2003， Visual Studio .NET (VC8)以及Visual Studio (VC7)开发工具
Detours Professional 2.1 包含一个可以将 Detours 及其功能函数应用到自己产品当中的许可证。该版本不仅支持32位x86平台，而且还对 x64 和 IA64 平台上的64位代码提供支持。详细信息请联系微软授权小组 [email protected]

8 a1 E! }+ L  h, ~! C相关网址
3 h0 t( P  M5 b1 xhttp://www.microsoft.com/china/C ... ogy_View.aspx?id=38
7 Y% D: Y0 |. C3 y  x9 @9 C3 B
Detour教程
http://blog.csdn.net/sanpo/archive/2008/05/22/2467964.aspx