利用detours劫持自己的系统函数

//劫持自己

#include<stdio.h>

#include<stdlib.h>

#include<Windows.h>

#include<string.h>

#include "detours.h"

#pragma comment(lib,"detours.lib")

static int(*poldsystem)(const char * _Command) = system;

int newsystem(const char * _Command)

{

//禁止tasklist

char *p = strstr(_Command, "tasklist");

if (p == NULL)

{

poldsystem(_Command);

}

else

{

printf("%stasklist禁止执行", _Command);

return 0;

}

}

void Hook()

{

DetourRestoreAfterWith();

DetourTransactionBegin();

DetourUpdateThread(GetCurrentThread);

DetourAttach((void**)&poldsystem,newsystem);

DetourTransactionCommit();

}

void main()

{

system("calc");

Hook();

system("calc");

system("tasklist");

getchar();

}