Привет, подскажите либы по сплайсингу (detours само собой) для x86, x64, managed (?).

-----
старый пень

| Сообщение посчитали полезным:

https://github.com/vol4ok/libsplice

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным: r_e, mak

Из известных:
https://github.com/Zeex/subhook
https://github.com/stevemk14ebr/PolyHook
https://github.com/TsudaKageyu/minhook
https://github.com/EasyHook/EasyHook

| Сообщение посчитали полезным: r_e

Использовали ли вы сами что-то из предложенного? Некоторые либы я гуглил уже, но понадеялся что здесь предложат из своего опыта.

-----
старый пень

| Сообщение посчитали полезным: mak

r_e пишет:
Использовали ли вы сами что-то из предложенного? Некоторые либы я гуглил уже, но понадеялся что здесь предложат из своего опыта.
Использовал minhook, ms detours, PolyHook.
Из того, что я перечислил только EasyHook с managed кодом работает.
Какая задача поставлена?

| Сообщение посчитали полезным:

Ну вообще EasyHook хорошо себя под окошками зарекомендовал, он даже в MacType используется (для установки ловушек на все процессы в системе и вполне стабильно все делает). Хотя я всегда свои хуки пишу, ни одна автоматизированная система не учтет всех особенностей конкретного случая, руками левую резьбу под хитрый момент всегда проще запилить. А так для рутины вполне годно.

| Сообщение посчитали полезным:

r_e, я минхук часто юзал, он неплох, хотя сейчас многие стали топить за полихук, что в нем такого особенного не знаю, руки не дошли до него.

upd
Соглашусь с shellstorm за EasyHook.
А на счет MinHook, разве в плюсы адекватный "trampoline" в x64 и малый размер не входит (у него дизасм на hde)?

shellstorm пишет:
легко модифицировать
Точно так же как проще написать некоторые функции самому, без использования жирного класса полихука, он избыточен порой.

| Сообщение посчитали полезным:

https://www.nektra.com/products/deviare-api-hook-windows/
Из плюсов бинды в том числе для python

Из плюсов это современные плюсы и размер, легко модифицировать.
https://github.com/stevemk14ebr/PolyHook

Из плюсов, оно работает, больше плюсов нет.
https://github.com/TsudaKageyu/minhook

EasyHook, когда смотрел в последний раз, это была наикривейшая ерунда, а на код без слез не взглянешь.

Добавлено спустя 3 часа 15 минут
v00doo пишет: А на счет MinHook, разве в плюсы адекватный "trampoline" в x64 и малый размер не входит (у него дизасм на hde)?

Тот же hde или любой другой мелкий дизасм можно использовать и в PolyHook, последний просто удобней для меня, как в плане использования, так и в плане развития функционала, современные плюсы просто чище, новый стандарт поспособствовал простоте кода с удобством использования.

| Сообщение посчитали полезным: Isaev