一、动态拦截函数调用

detoured.dll 的关键能力是动态改写目标函数入口。当程序调用某个 API 时，Detours 会在该函数开头写入跳转指令，使执行流先进入开发者提供的 detour 回调函数。这样，调用者仍按原方式调用 API，但实际执行路径已经被透明改变。

这种机制常用于监控文件、注册表、网络、进程和内存操作，也可用于修复旧程序兼容性问题、实现功能增强、收集运行时行为数据。

二、维护 Trampoline 与原始调用

为了避免破坏原函数，detoured.dll 会配合生成 trampoline。trampoline 保存被覆盖的原始指令，并在必要时跳回原函数剩余部分。因此，detour 回调既可以完全替换原函数，也可以选择调用原始函数，形成“拦截—处理—转发”的链式结构。

• 支持附加与分离 Hook，便于运行时启停。
• 支持事务化更新，降低多线程环境下的竞争风险。
• 兼容 x86 与 x64 指令长度差异，处理短跳转与长跳转。

三、缺少 detoured.dll 的可能影响

如果某个程序在启动或运行中依赖 detoured.dll，但该文件丢失、版本不匹配或被安全策略拦截，通常会出现以下影响：

• 程序无法启动：系统弹出“找不到 detoured.dll”或“无法继续执行代码”等错误。
• Hook 功能失效：依赖 API 拦截的监控、注入、兼容修复、授权校验等模块无法工作。
• 运行崩溃或异常：进程可能在加载阶段失败，也可能在调用相关功能时崩溃、卡死或报错。
• 安全软件冲突：部分安全产品会检测或阻止 Detours 行为，导致文件被隔离后相关程序异常。