DDetours

DDetours は、Delphi および Windows API 関数をフックできるライブラリです。フックの挿入と取り外しが簡単に行えます。

バージョン 2.2 の新機能は何ですか?

• FPC および古い Delphi バージョン、特に D7 のサポート。
• 再帰セクションのサポート。
• 各トランポリン関数のカスタム パラメーター/タグのサポート。
• 完全な変更については、CHANGELOG を参照してください。

特徴 ：

• x86およびx64アーキテクチャをサポートします。
• 1 つの関数に対して複数のフックをサポートします。
• Delphi 7/2005-2010/XE-Rio(Delphi 10.3)をサポートします。
• Lazarus/FPCをサポートします。
• フック関数内の再帰関数をサポートします。
• MethodNameまたはMethodIndexによるインターフェイス メソッドのフックをサポートします。
• COM vtableパッチ適用をサポートします。
• オブジェクトメソッドのフックをサポートします。
• Trampoline/NextHook関数を介して元の関数を呼び出すことができます。
• COM /インターフェイス/ win32api のサポート。
• 引っ掛けたり外したりする際にスレッドセーフです。
• 64ビットアドレスがサポートされています。
• ライブラリは外部ライブラリを使用しません。
• ライブラリはいつでもフックを挿入および削除できます。
• このライブラリには、CPU 命令 (x86/x64) をデコードできる InstDecode ライブラリが含まれています。

このプロジェクトには、 DDetoursとInstDecode * ライブラリの 2 つのサブプロジェクトが含まれています。

InstDecode Library は、両方の (x86/x64) 命令をデコードできるライブラリです。これは、小さな逆アセンブラー ルーチンと考えることができます。ニーモニックを表示せずに命令をデコードし、命令に関する情報 (命令のサイズ、ディスプレースメント、即値データ、ジャンプアドレスなど) を取得できるため、非常に高速かつ非常にサイズが小さくなります。

これら 2 つのライブラリは、Delphi XE7 を使用して純粋な Pascal 言語でコーディングされました。

ライブラリの使用方法の詳細については、Wiki ページを参照してください。

バグを見つけた場合は、お気軽に報告してください。