女士Detours3.0在Win 7 x64？

Question

我想详细介绍一下win api挂钩。这是MSDetours3.0下载页面的引文：

为研究、非商业和非生产用途提供免费、点击性许可，可立即下载use 3.0。仅限于x86处理器上的32位进程.

我使用的是Win 7 x64。这是否意味着Detours (至少是免费版本)对我来说是无用的？我之所以问这个问题，是因为我读了很多建议MS的帖子，但现在我认为几乎每个人都在使用x64机器。

有人在x64操作系统上使用过它吗？它起作用了吗？

Answer 1

迪特斯女士的x64是一个非常昂贵的商业包。另一种选择是MHook，或EasyHook。

Answer 2

微软最近在麻省理工学院的许可下在GitHub上发布了源代码。

它包括对x86、x64、IA64和ARM体系结构以及一些样本的支持。

Answer 3

我编写了一个工具D探针，支持x86/x64挂钩，但它不是钩子库，它是一个带有API过滤器SDK的动态跟踪工具，因此它必须集成到D探测控制台中，不能作为单独的模块(如绕行或easy钩子)链接到其他应用程序中，如果您想尝试，请访问我的配置文件页面以获得下载链接。