博文视点（北京）官方博客

摘要： Detours HookDetours是微软开发的一个函数库，主要用于动态Hook运行中的程序，其具体介绍参见http://research.microsoft.com/en-us/projects/detours/。在游戏或外挂分析中，可以利用Detours库提供的接口来动态Hook任意地址，截获函数调用并输出打印信息。Detours Hook的3个关键概念要理解Detours Hook，必须先理解Detours中的3个关键概念。ØTarget函数：即要Hook的目标函数或目标地址。ØTrampoline函数：即跳板函数，主要负责保存原始Target函数头的若条指令，并加 阅读全文