易语言的detours钩子支持库来啦

同学麻烦让让 · 发表于 2021-10-22 21:52:37

用过VC的人我想应该大部分都听说过甚至用过大名鼎鼎的Detours库了吧，和易语言各个模块里的APIHOOK类相似，但是Detours功能肯定是秒杀这些模块的，长久以来易语言要进行API的HOOK都是用的下面这一套：改写函数头前5个字节跳到回调函数里，回调函数里进行一系列处理后如果还要再调用原来的API函数就要恢复函数头的前5个字节再调用，最后为了继续HOOK就要再次改写函数头5个字节继续跳到回调函数里（就是大家习惯写的“APIHOOK.安装() APIHOOK.暂停() APIHOOK.继续()”），这样一套下来效率极低，如果是调用频繁的函数，效率感人，例如网络游戏调用发包的send函数，一秒之内可能就要调用几十次，用以前常见的HOOK方式反复改写函数头，效率可想而知。当然这不是最主要的，最主要的是这一套不能用在多线程里啊，这种模式的APIHOOK用在多线程里崩的概率太大了，假如A线程运行到函数头停住，B线程接着运行然后改写了函数头，最后A线程回来继续运行的时候发现老家都被人改了，然后就不知道怎么继续往下运行了，不崩给你看崩给谁看。

因为我现在用VC比较多，所以一直用Detours用的挺好，以前也想过从头开发写一个易语言版的Detours，但是因为要用到反汇编模块，我熟悉的反汇编库是capston和beaengine，但是这样从头写要么带一个反汇编的dll要么带上反汇编的静态库，太累赘了就一直没有写，VC使用时用的是高版本的Detours，不适合改造成易语言的，前两天找了一下找到一个低版本的Detours刚好用来改造成易语言版本的最合适。今天晚上花了3个小时写了易语言的动态库和静态库，太久没写易语言的库生疏了，所以如果有什么BUG在帖子里留言，有时间我会修改，大家告别以前的HOOK方式拥抱这个效率高且支持多线程的库吧。

附件里是易语言动态库和静态库，还有一份测试的源码。各种图我就不放了，我懒。

Edetours.rar (84.28 KB, 下载次数: 102)

补充内容 (2021-10-28 11:10):
楼下有新版，修改了一个BUG

同学麻烦让让 · 发表于 2024-9-6 21:07:21

有空研究了下为什么在钩子函数里卸载HOOK失败，是易语言的问题，更新了在钩子函数里卸载HOOK的例程

Edetours Hook测试.rar (2.27 KB, 下载次数: 33)

胜屿 · 发表于 2021-10-22 21:55:21

不苦小和尚 · 发表于 2021-10-22 22:01:54

谢谢分享，不错不错

wd2662269 · 发表于 2021-10-22 22:44:03

本帖最后由 wd2662269 于 2021-10-22 22:51 编辑

不对远程64位进程支持就没啥用了现在同类型的太多了

懒人定制软件 · 发表于 2021-10-22 22:57:18

支持开源支持开源支持开源

fyh505099 · 发表于 2021-10-22 23:07:41

感谢分享看看收藏了

cacker · 发表于 2021-10-22 23:12:12

感谢分享看看收藏了

冷血天殇 · 发表于 2021-10-22 23:37:43

感谢分享看看收藏了

希纱 · 发表于 2021-10-23 00:51:19

EasyHook不香吗

794229345 · 发表于 2021-10-23 00:53:46

膜拜大佬！大佬牛B！

		自动登录	找回密码
密码			注册

[易语言支持库] 易语言的detours钩子支持库来啦

评分

本帖被以下淘专辑推荐:

点评