【汉化资料】微软研究院Detour开发包之API拦截技术

shane007

Detours

' `9 z; f( T5 `" L最新消息

Detours 2.1版本已经发布了，它包含了以下新特性：
3 k% E' G4 F' ~0 S. k0 y+ U8 i
+ G5 U" X; |5 ~. o8 o( _7 s; p完整的Detours API文档
附加和拆卸处理模块
  W9 w, p/ u! t  h9 ^支持附加和拆卸Detours的时候更新对等线程
: M, @  r% P* e$ q1 @+ c( l静态和动态注入单个API
支持监视注入后的进程
3 A0 b' k# z1 w改进后更加健壮的API可以将一个挂钩函数，通过一个进程附着到dll上
* S0 h& G8 c$ e  _) L新的API通过复制将有效载荷注入到目标进程中
. b$ a7 \, `6 E6 n. f1 J7 v& e支持x64和IA64平台上的64-位源代码(仅专业版可用)
5 W( \! k* F$ j6 E支持Visual Studio 2005，Visual Studio .NET 2003， Visual Studio .NET (VC8)以及Visual Studio (VC7)开发工具
; K% f' S; H, n7 pDetours Professional 2.1 包含一个可以将 Detours 及其功能函数应用到自己产品当中的许可证。该版本不仅支持32位x86平台，而且还对 x64 和 IA64 平台上的64位代码提供支持。详细信息请联系微软授权小组 [email protected]

0 n* `; @- q' R( I* I; o6 `7 z+ U' X相关网址
! D0 U8 }/ H9 E; D  n& Chttp://www.microsoft.com/china/C ... ogy_View.aspx?id=38
' j2 p! @# H# C0 h
Detour教程
http://blog.csdn.net/sanpo/archive/2008/05/22/2467964.aspx