利用Detour编写的一个截获createprocess的Demo,很有实用性,可以在进程启动的同时把你的DLL加载进去作你想作的

重写Detours3.0自带的Traceapi.dll实例 Detours3.0下的Traceapi.dll实例可以Attach到任意Win32应用程序中并监控API调用的情况。 原版的Traceapi.dll使用Makefile编译并调用首先用syelogd实例监听然后调用withdll实例将traceapi.dll挂载到目标应用程序中。文件多，调用频繁，在以后的使用当中十分不方便。 -Rewrite Detours3.0 comes Traceapi.dll instance De

在dll中插入一个exe,当dll运行时，exe也同时运行-insert an executive file into a dll

非常有用 学习hook时最好看一看 将复杂的修改IAT过程自动化 解放了大脑和双手-Very useful when studying the best look at the complicated hook changes to automate the process of liberating IAT brain and hands