Microsoft Detours - DetourUpdateThread?

У меня есть несколько быстрых вопросов о библиотеке Microsoft Detours. Я использовал его раньше (успешно), но я просто подумал об этой функции:

LONG DetourUpdateThread(HANDLE hThread);

Я читал в другом месте, что эта функция фактически приостановит поток до завершения транзакции. Это кажется странным, так как большинство примеров кода вызывает:

DetourUpdateThread(GetCurrentThread());

в любом случае, по-видимому, эта функция "вербует" потоки таким образом, что при фиксации транзакции (и обходе) их указатели инструкций изменяются, если они лежат "в переписанном коде либо в целевой функции, либо в функции trampoline."

мои вопросы:

когда транзакция фиксируется, указатель инструкции текущего потока будет находиться в функции DetourTransactionCommit? Если да, то почему мы должны беспокоиться о его обновлении?

кроме того, если зачисленные потоки приостановлены, как текущий поток может продолжать выполнение (учитывая, что большинство примеров кода вызывает DetourUpdateThread(GetCurrentThread());)?

наконец, не могли бы вы приостановить все потоки для текущего процесса, избегая условий гонки (учитывая, что потоки могут быть созданы и уничтожены в любое время)? Возможно, это делается, когда начинается сделка? Это позволит нам более безопасно перечислять потоки (поскольку кажется менее вероятным, что новые потоки могут быть created), хотя как насчет CreateRemoteThread ()?

спасибо,

Павел

для справки, вот выдержка из простого образца:

// DllMain function attaches and detaches the TimedSleep detour to the
// Sleep target function.  The Sleep target function is referred to
// through the TrueSleep target pointer.
BOOL WINAPI DllMain(HINSTANCE hinst, DWORD dwReason, LPVOID reserved)
{
    if (dwReason == DLL_PROCESS_ATTACH) {
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
        DetourAttach(&(PVOID&)TrueSleep, TimedSleep);
        DetourTransactionCommit();
    }
    else if (dwReason == DLL_PROCESS_DETACH) {
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
        DetourDetach(&(PVOID&)TrueSleep, TimedSleep);
        DetourTransactionCommit();
    }
    return TRUE;
}