VC++源码 一个使用detours来HookAPI的简单例子
DeviceIoControl获取硬盘串号
GetAdaptersInfo获取MAC
Hook这两个API改变获取的硬盘串号和MAC地址
HDHook工程 生成dll
GetHDDSN工程 载入生成的dll 获取硬盘串号和MAC地址
需要自行安装detours
2020-01-25 03:02:35
12KB
1
Detours库可以拦截任意的API调用，拦截代码是在动态运行时加载的。Detours替换目标API最前面的几条指令，使其无条件的跳转到用户提供的拦截函数。被替换的API函数的前几条指令被保存到trampoline 函数(就是内存中一个数据结构)中. trampoline保存了被替换的目标API的前几条指令和一个无条件转移，转移到目标API余下的指令。
2019-12-21 21:27:18
604KB
1
win7 x64 可用于64位进程
ring3 级detours钩子ntquerysysteminformation
2019-12-21 20:28:33
19.94MB
1