DDetours

DDetours 는 Delphi 및 Windows API 기능을 연결할 수 있는 라이브러리입니다. 후크를 쉽게 삽입하고 제거할 수 있는 방법을 제공합니다.

버전 2.2의 새로운 기능은 무엇입니까?

• FPC 및 이전 Delphi 버전, 특히 D7을 지원합니다.
• 재귀 섹션을 지원합니다.
• 각 트램폴린 기능에 대한 사용자 정의 매개변수/태그를 지원합니다.
• 전체 변경 내용은 CHANGELOG를 참조하세요.

특징 :

• x86 및 x64 아키텍처를 지원합니다.
• 단일 기능에 대해 다중 후크를 지원합니다.
• 델파이 7/2005-2010/XE-Rio(델파이 10.3)를 지원합니다.
• 라자루스/FPC를 지원합니다.
• Hook 함수 내부에서 재귀 함수를 지원합니다.
• MethodName 또는 MethodIndex 에 의한 후킹 인터페이스 메소드를 지원합니다.
• COM vtable 패치를 지원합니다.
• 후킹 객체 메소드를 지원합니다.
• Trampoline/NextHook 함수를 통해 원래 함수를 호출할 수 있습니다.
• COM / 인터페이스 / win32api 지원.
• 후크 연결 및 풀기에 대한 스레드로부터 안전합니다.
• 64비트 주소가 지원됩니다.
• 라이브러리는 외부 라이브러리를 사용하지 않습니다.
• 라이브러리는 언제든지 후크를 삽입하고 제거할 수 있습니다.
• 라이브러리에는 CPU 명령(x86/x64)을 디코딩할 수 있는 InstDecode 라이브러리가 포함되어 있습니다.

이 프로젝트에는 DDetours 및 InstDecode * 라이브러리라는 두 개의 하위 프로젝트가 포함되어 있습니다.

InstDecode 라이브러리는 두 가지(x86/x64) 명령어를 모두 디코딩할 수 있는 라이브러리입니다. 작은 디스어셈블러 루틴으로 간주할 수 있습니다. 니모닉을 표시하지 않고도 명령을 디코딩하고 명령에 대한 정보(명령 크기, 변위, 즉시 데이터, 점프 주소 등)를 얻을 수 있어 매우 빠르고 크기가 매우 작습니다.

이 두 라이브러리는 Delphi XE7을 사용하여 순수 Pascal 언어로 코딩되었습니다.

라이브러리 사용 방법에 대한 자세한 내용은 Wiki 페이지를 참조하세요.

버그를 발견하면 언제든지 신고해 주세요.