Detours 可以用来拦截Win32的API函数，从而让程序按照我们自定义的方式进行处理，而不是Windows默认的。 Detours 也是通过Dll的方式，拦截Api函数。 为什么是修改API的前5个字节？   现在NewCode[]里的指令相当于Jmp MyMessageBoxW   既然已经获取到了Jmp MyMessageBoxW   现在该是将Jmp MyMessageBoxW写

Detours是微软开发的一个库，可以在X86平台上截获任意Win32 API函数。 首先去微软官网上下载：http://research.microsoft.com/en-us/downloads/d36340fb-4d3c-4ddd-bf5b-1db25d03713d/ 接着根据下载到的Detours 安装,直接一直Next就可（可以修改安装路径） 再接着将安装后的 Detours下的s

Detours 是微软开发的一个强大的 Windows API 钩子库，用于监视和拦截函数调用。它广泛应用于微软产品团队和众多独立软件开发中，旨在无需修改原始代码的情况下实现函数拦截和修改。Detours 在调试、监控、日志记录和性能分析等方面表现出色，已成为开发者的重要工具。本章将指导读者运用 Detours 库实现模块查询与枚举功能，帮助读者熟悉该库的使用技巧。 DetourFindFunc

陈志敏dd ---- Detours是微软开发的一个函数库（源代码可在http://research.microsoft.com/sn/detours 免费获得）, 用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改变程序的行为。具体用途是： 拦截WIN32 API调用，将其引导到自己的子程序，从而实现WIN32 API的定制。 为一个已在运行的进程创建一新线程，装入自己的代码并运行。

comeasy 借鉴点1 Loadlibray的时间选择 注入库wrotei.dll，为了获取istream的接口，需要loadlibrary，但是在dllmain中是不建议这样做的。因此，动态库在dllmain的时候直接挂载了comeasy.exe的入口 //获取入口 TrueEntryPoint = (int (WINAPI *)(VOID))DetourGetEntryPoint(N

一、Detours库的来历及下载：         Detours库类似于WTL的来历，是由Galen Hunt and Doug Brubacher自己开发出来，于99年7月发表在一篇名为《Detours: Binary Interception of Win32 Functions.》的论文中。基本原理是改写函数的头5个字节（因为一般函数开头都是保存堆栈环境的三条指令共5个字节：8B FF