#include<stdio.h>

 #include<stdlib.h>

 #include<string.h>

 #include<windows.h>

 #include"detours.h"

 //#include"detver.h"

 #pragma comment(lib , "detours.lib")

 // 存储函数指针地址

 //指针分为：一般指针，多级指针。 指针函数，函数指针，指针数组 。数组指针。

 //static int(*poldsystem) (const char * _Command)=system;

 static int( *poldsystem )(const char * _Command) = system;

 //自己实现一个system函数

 int mysystem( const char *    _Command){

     const char * ps = NULL;

          ps = strstr(_Command ,"calc");

     if (ps != NULL)

         printf("%s 已经被劫持啦！\n", _Command);

     else

         printf("run run run 北鼻 !");

     return ;

 };

 //开始拦截

 void Hook(){

     DetourRestoreAfterWith();   //恢复初始状态

     DetourTransactionBegin();   //拦截开始

     DetourUpdateThread(GetCurrentThread()); //刷新当前线程

     //此处下面填写自己想要拦截的函数

     DetourAttach((void **)&poldsystem, mysystem);    //实现函数拦截

     DetourTransactionCommit(); //提交事务，拦截生效

 }

 //撤销拦截

 void UnHook() {

     DetourTransactionBegin();   //拦截开始

     DetourUpdateThread(GetCurrentThread()); //刷新当前线程

     DetourDetach((void **)&poldsystem, mysystem);

     DetourTransactionCommit();

 }

 int main( void ) {

     system("calc");

     Hook();

     system("tasklist");

     UnHook();

     getchar();

     //system("pause");

  return ;

 }