detour修改程序之后程序崩溃

[cobra_chen]

使用detour修改了函数CreateMutex，有些程序没有错误，但是有些程序就崩溃了。用自带的例子中Sleep的那种形式做的。
detour是注入还是钩子？
网上说获得函数名，然后用jump跳转5，这个5怎么得到的？

[Saleayas]

detour 既不是注入也不是钩子，是旁路了函数，就像她的名字所表示的。 跨进程不是她做的，也不是她支持的。 CreateXXXA和CreateXXXW

[cobra_chen]

两个都detour了。 部分程序会崩溃。 不是我写的程序崩溃了

引用 1 楼 Saleayas 的回复:

detour 既不是注入也不是钩子，是旁路了函数，就像她的名字所表示的。 跨进程不是她做的，也不是她支持的。 CreateXXXA和CreateXXXW

[wangpeng2011314]

detours可以做到写一个dll来HOOK，也可以实现将这个dll注入exe

[cobra_chen]

detour不是只修改window api么？ 为什么会导致部分程序崩溃呢？

引用 3 楼 wangpeng2011314 的回复:

detours可以做到写一个dll来HOOK，也可以实现将这个dll注入exe

[wangpeng2011314]

可能跟你修改的这个函数有关，这个CreateMutex是一个创建一个内核对象的函数。 百度百科里的解释： 一旦不再需要，注意必须用CloseHandle函数将互斥体句柄关闭。从属于它的所有句柄都被关闭后，就会删除对象 　　进程中止前，一定要释放互斥体，如不慎未采取这个措施，就会将这个互斥体标记为废弃，并自动释放所有权。共享这个互斥体的其他应用程序也许仍然能够用它，但会接收到一个废弃状态信息，指出上一个所有进程未能正常关闭。这种状况是否会造成影响取决于涉及到的具体应用程序