原始的安装库可以从这里下载：http://research.microsoft.com/sn/detours（下载后是个msi的安装包，完全傻瓜式的安装），在公司使用的win7 32bit系统上安装编译很正常，但是在家里的64位系统上安装编译却出现了不少问题。今天晚上重新看了一下发现默认的那个vs命令行工具貌似是64位的，用兼容性的命令行工具就可以编译了，效果如下图所示：
编译完成之后会生成两个lib文件和一个Dll文件，这些都是运行Detours程序所必需的。上面的只是一些64为环境下的安装需要注意的问题，最后记录一下通用的安装方法吧：
1.当然是下载了，下载链接上面也说过了：http://research.microsoft.com/sn/detours ，下载后是一个msi的安装包，直接安装即可，安装之后没有任何的提示信息。但是可以从下面的路径找到安装后的源代码和文件：C:Program Files (x86)Microsoft ResearchDetours Express 2.1（如果是32位系统将会是C:Program Files Microsoft ResearchDetours Express 2.1），对应目录下的三个子目录以及文件功能如下：
samples：程序实例代码，包含了各种函数API的使用实例；
src：detours的接口文件以及头文件；
Detours.chm：帮助文件，包含函数的参数以及使用方法说明等。
2.建议将上面提到的src目录拷贝到vs安装目录下的vc文件夹下（如果是vc6则拷贝到vc98目录下），如果是vs2008则拷贝到vs的默认安装路径C:Program Files (x86)Microsoft Visual Studio 9.0VC即可（64位系统，其他系统请自行调整目录）。并且将src改名为detours以便区分代码用途。
3.运行vs2008 的命令提示行工具，切换到detours目录下，然后执行nmake命令将会自动编译并声称可执行文件、库文件和符号文件（如果是64位系统在命令提示行下无法通过编译则使用本文开始提到的“兼容工具命令提示”即可。）。如果没有错误的话编译完成之后将会生成如下的文件：
在vc的lib目录下生成detoured.lib，detours.lib和detoured.exp
在vc的bin目录下生成detoured.dll和detoured.pdb
将detours.h自动复制到vc下的include文件夹下。
因而在实际使用的过程中只需要将detourd.dll文件复制到system32目录下，并且在程序代码中包含头文件和相关的lib文件即可。
这也是为什么要将detours的src目录拷贝到vc目录下的原因，这样在实际使用的过程中将会减少很多不必要的步骤。
相关的实例可以参考CodeProject的相关工程，代码还是比较完善的，涵盖了较多的函数使用方法：http://www.codeproject.com/KB/DLL/funapihook.aspx
最后还是贴一段Wsock Hook的代码，比上面一片文章的代码则又简单了不少（这段代码来自于上面的实例中，版权归原作者所有）：
代码语言：javascript复制#undef UNICODE
#include
#include
#include
#include
#include //*IMPORTANT: Look at path if compiler error
#pragma comment(lib, "detoured.lib")
#pragma comment(lib, "detours.lib")
#pragma comment(lib, "Ws2_32.lib")
//Prototypes
int (WINAPI *pSend)(SOCKET s, const char* buf, int len, int flags) = send;
int WINAPI MySend(SOCKET s, const char* buf, int len, int flags);
int (WINAPI *pRecv)(SOCKET s, char* buf, int len, int flags) = recv;
int WINAPI MyRecv(SOCKET s, char* buf, int len, int flags);
//Log files
FILE* pSendLogFile;
FILE* pRecvLogFile;
INT APIENTRY DllMain(HMODULE hDLL, DWORD Reason, LPVOID Reserved)
{
switch(Reason)
{
case DLL_PROCESS_ATTACH: //Do standard detouring
DisableThreadLibraryCalls(hDLL);
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)pSend, MySend);
if(DetourTransactionCommit() == NO_ERROR)
OutputDebugString("send() detoured successfully");
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)pRecv, MyRecv);
if(DetourTransactionCommit() == NO_ERROR)
OutputDebugString("recv() detoured successfully");
break;
case DLL_PROCESS_DETACH:
DetourTransactionBegin(); //Detach
DetourUpdateThread(GetCurrentThread());
DetourDetach(&(PVOID&)pSend, MySend);
DetourTransactionCommit();
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourDetach(&(PVOID&)pRecv, MyRecv);
DetourTransactionCommit();
break;
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
break;
}
return TRUE;
}
//Open file, write contents, close it
int WINAPI MySend(SOCKET s, const char* buf, int len, int flags)
{
fopen_s(&pSendLogFile, "C:\SendLog.txt", "a ");
fprintf(pSendLogFile, "%sn", buf);
fclose(pSendLogFile);
return pSend(s, buf, len, flags);
}
int WINAPI MyRecv(SOCKET s, char* buf, int len, int flags)
{
fopen_s(&pRecvLogFile, "C:\RecvLog.txt", "a ");
fprintf(pRecvLogFile, "%sn", buf);
fclose(pRecvLogFile);
return pRecv(s, buf, len, flags);
}☆文章版权声明☆
* 网站名称：obaby@mars
* 网址：https://h4ck.org.cn/
* 本文标题： 《VS2008安装Detours库 【Windows 7 64bit】》
* 本文链接：https://cloud.tencent.com/developer/article/2223522
* 转载文章请标明文章来源，原文标题以及原文链接。请遵从 《署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5 CN) 》许可协议。
分享文章：
相关文章:
- Glass CMD 6.1.7601.17514 fow Windows 7 SP1(64bit)
- Glass Cmd 6.2.6200.16384 for Windows 8(64bit)
- Windows Customized Gina In Safe Mode(Windows xp)
- WSock32 Hook send and recv Functions
- WinRAR 4.00 beta 6 (64bit) Patch
- IDA Pro 64bit 插件编译
- Windows Customized Gina Source Code
- libgpod-0.8.3 for windows
- Windows HotFix Check Via C/C
- Two 64bit Debuggers
