Microsoft Detours – DetourUpdateThread？

关于Microsoft Detours Library，我有几个简单的问题。 我已经使用它（成功），但我只是想了一下这个function：

LONG DetourUpdateThread（HANDLE hThread）;

我在其他地方读到，这个函数实际上会挂起线程，直到事务完成。 这似乎很奇怪，因为大多数示例代码调用

DetourUpdateThread（GetCurrentThread（））;

• 如何使用bjam构buildboost示例？
• 有没有像c / c + +中的var_dump的PHP？
• 实现自定义Windows身份validation包
• 是否有任何使用.NET的自动化testing示例源代码
• 为什么我的Button看起来像是从1990年开始的？

无论如何，显然这个函数“登记”了线程，所以当事务提交（和绕行）时，如果它们位于“在目标函数或蹦床函数中被重写的代码内”，它们的指令指针就被修改。

我的问题是：

当事务提交时，当前线程的指令指针是否在DetourTransactionCommit函数中？ 如果是这样，我们为什么要打扰它更新？

另外，如果挂起的线程被挂起，当前线程如何继续执行（假设大多数示例代码调用DetourUpdateThread（GetCurrentThread（））;）？

最后，是否可以暂停当前进程的所有线程，避免竞争条件（考虑到线程可能随时被创build和销毁）？ 也许这是在交易开始的时候完成的？ 这将允许我们更安全地枚举线程（因为似乎不太可能创build新的线程），但CreateRemoteThread（）如何？

谢谢，

保罗

作为参考，这里是一个简单的例子摘录：

// DllMain function attaches and detaches the TimedSleep detour to the // Sleep target function. The Sleep target function is referred to // through the TrueSleep target pointer. BOOL WINAPI DllMain(HINSTANCE hinst, DWORD dwReason, LPVOID reserved) { if (dwReason == DLL_PROCESS_ATTACH) { DetourTransactionBegin(); DetourUpdateThread(GetCurrentThread()); DetourAttach(&(PVOID&)TrueSleep, TimedSleep); DetourTransactionCommit(); } else if (dwReason == DLL_PROCESS_DETACH) { DetourTransactionBegin(); DetourUpdateThread(GetCurrentThread()); DetourDetach(&(PVOID&)TrueSleep, TimedSleep); DetourTransactionCommit(); } return TRUE; }