搜索资源列表
HuntUsenixNt99
- win32 api hook , deture documentation. interception the win32 function by rewrite the image.
HookAPI 截获和替换Win32 API的开发包
- 本站推出截获和替换Win32 API的开发包HookAPI源码1.62版本,Site launch intercepted and replacement of Win32 API development kit HookAPI source version 1.62
detoured
- 一、Detours库的来历及下载: Detours库类似于WTL的来历,是由Galen Hunt and Doug Brubacher自己开发出来,于99年7月发表在一篇名为《Detours: Binary Interception of Win32 Functions.》的论文中。基本原理是改写函数的头5个字节(因为一般函数开头都是保存堆栈环境的三条指令共5个字节:8B FF 55 8B EC)为一条跳转指令,直接跳转到自己的函数开头,从而实现API拦截的。后来得到MS的支持并在其网站上提供下