问一个API hook的菜鸟问题，为什么设置钩子的时候一定要用WH_GETMESSAGE？

[readnothing]

as title

[readnothing]

to neusoftlan

我跟了一下CWnd的MessageBox的流程，我发现他最后还是调用::MessageBox的，我想如果这样的话，岂不是API hook还是应该有效？

还有上面一个问题，也麻烦大家看看

[aXu]

当然要用它，不然你的钩子是干吗用的？用它是来捕捉消息的，这样你才能把像要做的消息给拿过来，否则，钩值可以挂衣服了，赫赫，开个玩笑。。。。。。。。。。

[dycdyc123]

Hook 就是在系统级来截获消息！

系统的消息很多！

具体的什么消息你自己抓取！

[xintiaf]

没人说一定要用WH_GETMESSAGE吧，

还是得看干什么吧，仅仅捕获键盘消息WH_KEYBOARD更快，更直接，更方便

记录日志还是WH_JOURNALRECORD好用吧

...........

各有各的用处

[readnothing]

谢谢各位

但是通常GetMsgProc中仅仅是调用CallNextHookEx，难道API hook时，仅仅是用它来设置一个钩子吗？


还有另一个比较菜鸟的问题：我做了一个API hook的小程序，可以捕获MessageBoxA和MessageBoxW函数，但是我在测试的时候发现（我的测试程序是一个dialog），如果我直接调用MessageBoxA或MessageBoxW的话，的确可以hook成功，但是如果我是用CWnd的函数MessageBox的话，就hook不成功了，为什么？messagebox不是内部定义为MessageBoxA或MessageBoxW的吗？
难道是我的进程空间设置的有问题？（我是对某一个线程设置钩子的）

[readnothing]

好像直接调用::MessageBox也可以hook成功，但是为什么调用CWnd的MessageBox就不行了？

[neusoftlan]

都答非所问。
设置钩子作用仅仅为了把你的Dll映射到目标进程，设什么钩子都无所谓，但消息钩子比较快钩到。你想，如果设键盘钩子的话，要等到你按了键盘才把Dll映射进去。
我不知你用的ApiHook是什么方式实现的，据你所述估计是修改PIMAGE_IMPORT_DESCRIPTOR。这样的话CWnd的MessageBox和::MessageBox应该是不同的入口，所以就钩不上。具体我也没时间研究，应该差不多。

[faintchina]

gz

[readnothing]

谢谢neusoftlan老大，茅塞顿开
我的确是修改PIMAGE_IMPORT_DESCRIPTOR的，我再去看看CWnd的MessageBox和::MessageBox的区别

还有一个问题问问，我的钩子是对某一个线程设置的，是不是做了API hook之后，就对所有进程的API使用产生了影响？因为我挂接了::MessageBox之后，不过我设置的线程中的API有效，别的线程(例如我的测试程序)中也有效！

[readnothing]

谢谢neusoftlan老大，茅塞顿开
我的确是修改PIMAGE_IMPORT_DESCRIPTOR的，我再去看看CWnd的MessageBox和::MessageBox的区别,如果哪位有做过的话，不妨告诉我一下，呵呵

还有一个问题问问，我的钩子是对某一个线程设置的，是不是做了API hook之后，就对所有进程的API使用产生了影响？因为我挂接了::MessageBox之后，不过我设置的线程中的API有效，别的线程(例如我的测试程序)中也有效！

[neusoftlan]

你hook一个进程，别的进程不该受影响才对，具体没时间研究。
调用api的过程是这样的：
程序
...
jmp MessageBox入口
...
IMAGE_IMPORT_DESCRIPTOR
...
MessageBox入口: call MessageBox
...
因此CWnd的MessageBox钩不上有很多可能，可能CWnd的MessageBox有自己的入口，也可能它不jmp，直接call，等等，自己研究研究吧。