Detour 怎么把截获的函数的一些操作导出成文本

weinuan2008 2009-04-13 08:21:09

Detour 怎么把截获的函数的一些操作导出成文本,就是想监视一下其他程序有些什么操作，截获后然后记录活动，生成一个log日记记录，

希望大家提供一个思路。

...全文

83 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

weinuan2008 2009-04-15

打赏
举报

回复

谢了！我还是自己弄弄！

qindq 2009-04-14

打赏
举报

回复

方法很多
你可以考虑在Detour之初开一个文本文件
在调用到的被你detour的外壳里将函数名写到你的文本文件里
然后再调用旧的系统函数System_...()
然后在适当的时候关闭文本文件

weinuan2008 2009-04-14

打赏
举报

回复

算了，还是自己解决了！www.mengxiaozi.cn！

weinuan2008 2009-04-14

打赏
举报

回复

我现在遇到了一点问题。知道别人调用了一些API函数，但是要通过这些函数得到调用该API程序的相关信息，比如路径。知道的说一下！急！！！！！！！！

mengde007 2009-04-13

打赏
举报

回复

系统全局钩子，截获你想知道的事件，然后输出到一个文件中

我们截获函数执行最直接的目的就是为函数增添功能，修改返回值，或者为调试以及性能测试加入附加的代码，或者截获函数的输入输出作研究，破解使用。通过访问源代码，我们可以轻而易举的使用重建（Rebuilding）操作系统或者应用程序的方法在它们中间插入新的功能或者做功能扩展。然而，在今天这个商业化的开发世界里，以及在只有二进制代码发布的系统中，研究人员几乎没有机会可以得到源代码。本文主要讨论Detou

我们截获函数执行最直接的目的就是为函数增添功能，修改返回值，或者为调试以及性能测试加入附加的代码，或者截获函数的输入输出作研究，破解使用。通过访问源代码，我们可以轻而易举的使用重建（Rebuilding）操作系统或者应用程序的方法在它们中间插入新的功能或者做功能扩展。然而，在今天这个商业化的开发世界里，以及在只有二进制代码发布的系统中，研究人员几乎没有机会可以得到源代码。本文主要讨论Detou

3 如何使用DetoursFigure 5中的代码片断描述了如何使用Detours库。要使用Detours必须包含detours.h并将detours.lib链接到工程中。 Figure 5. 一个截获函数的例子。trampoline函数可以动态或者静态的创建。要使用静态的trampoline函数来截获目标函数，应用程序生成trampoline的时候必须使用DET

Detour工具包作用：拦截API函数先用一个简单的例子说明问题：//dll.cpp #include #include "detours.h" static LONG dwSlept = 0; static VOID (WINAPI * TrueSleep)(DWORD dwMilliseconds) = Sleep; VOID WINAPI TimedSleep(DWORD dwMilli

来源：e股脑 Figure 5中的代码片断描述了如何使用Detours库。要使用Detours必须包含detours.h并将detours.lib链接到工程中。Figure 5. 一个截获函数的例子。trampoline函数可以动态或者静态的创建。要使用静态的trampoline函数来截获目标函数，应用程序生成trampoline的时候必须使用DETOUR_TRAMPOLIN

65,211

社区成员

250,514

社区内容

发帖

与我相关

我的任务

c++ 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

请不要发布与C++技术无关的贴子
请不要发布与技术无关的招聘、广告的帖子
请尽可能的描述清楚你的问题，如果涉及到代码请尽可能的格式化一下

试试用AI创作助手写篇文章吧

+ 用AI写文章