-
等级
本版专家分：2064结帖率 90.91% -
如题，主要是想防止客户端被人恶意控制的情况下进行操作，判断当前的输入是本地引起的还是远程引起的，请高人指点！！！还有一个问题，如何让输入框不被HOOK拦截？有解决方案了立马结贴！另开贴送分200答谢大侠！！！
展开阅读全文
-
等级
本版专家分：5119 -
钩子函数的反拦截
请留意前面带*号注释的代码，其中传入了钩子的句柄g_hhookKey，只要使用API钩子将CallNextHookEx函数替换，并在替换函数中将其卸载，消息钩子就完蛋了。同时，还要保证本进程安装的钩子不被卸载，其中既可能有local类型的还可能有remote类型的。不要以为自己没有在程序中安装钩子，程序中就一定没有安装钩子，在MFC4版本中，MFC会自己装一个local类型的钩子，MFC7版本中好像没了。好了，下面介绍其实现。
1、建立DLL，在头文件中添加如下代码。
#ifdef HOOKFORBID_EXPORTS
#define HOOKFORBID_API __declspec(dllexport)
#else
#define HOOKFORBID_API __declspec(dllimport)
#endif
HOOKFORBID_API int fnHookForbid(void);//在exe程序中调用此函数，使DLL加载
HOOKFORBID_API bool AddHhook(HHOOK Hhook);//若exe中安装remote类型消息钩子，将其句柄添加
HOOKFORBID_API bool DelHhook(HHOOK Hhook);//在exe中卸载remote类型消息钩子时，删除其句柄
2、在.cpp文件中添加代码。
CArray<HHOOK,HHOOK> array;//用于记录本进程安装的钩子的句柄
//////////////////////////////////////////////////////////////////////////////
int fnHookForbid(void)
{
return 1;
}
bool AddHhook(HHOOK Hhook)
{
array.Add(Hhook);
return true;
}
bool DelHhook(HHOOK Hhook)
{
bool ret=false;
for(int i=0;i<array.GetSize();i++)
{
if(array.GetAt(i)==Hhook)
{
array.RemoveAt(i);
ret=true;
break;
}
}
return ret;
}
//////////////////////////////////////////////////////////////////////////////
下面的代码用于API替换，其中用到了CAPIHook 类，《Windows 核心编程》（Jeffrey Richter著）一书中有源代码。使用其它开发包也可以实现此功能。
//////////////////////////////////////////////////////////////////////////////
typedef HHOOK (WINAPI *PFNSETWINDOWSHOOKEX)(
int idHook,
HOOKPROC lpfn,
HINSTANCE hMod,
DWORD dwThreadId
);
typedef LRESULT (WINAPI *PFNCALLNEXTHOOKEX)(
HHOOK hhk,
int nCode,
WPARAM wParam,
LPARAM lParam
);
//////////////////////////////////////////////////////////////////////////////
extern CAPIHook g_SetWindowsHookExA;
extern CAPIHook g_SetWindowsHookExW;
extern CAPIHook g_CallNextHookEx;
//////////////////////////////////////////////////////////////////////////////
//此函数用于替换SetWindowsHookEx函数的ASCII版本SetWindowsHookExA
HHOOK WINAPI Hook_SetWindowsHookExA( int idHook, HOOKPROC lpfn, HINSTANCE hMod, DWORD dwThreadId )
{
HHOOK nResult =0;
nResult = ((PFNSETWINDOWSHOOKEX)(PROC) g_SetWindowsHookExA)( idHook, lpfn, hMod, dwThreadId );
//若在本进程中安装了local类型钩子，记录其句柄
if(hMod==NULL)
array.Add(nResult);
return(nResult);
}
//此函数用于替换SetWindowsHookEx函数的UNICODE版本SetWindowsHookExW
HHOOK WINAPI Hook_SetWindowsHookExW( int idHook, HOOKPROC lpfn, HINSTANCE hMod, DWORD dwThreadId )
{
HHOOK nResult =0;
nResult = ((PFNSETWINDOWSHOOKEX)(PROC) g_SetWindowsHookExW)( idHook, lpfn, hMod, dwThreadId );
//若在本进程中安装了local类型钩子，记录其句柄
if(hMod==NULL)
array.Add(nResult);
return(nResult);
}
//此函数用于替换CallNextHookEx函数，此函数只有一个版本
LRESULT WINAPI Hook_CallNextHookEx( HHOOK hhk, int nCode, WPARAM wParam, LPARAM lParam)
{
LRESULT nResult =0;
nResult = ((PFNCALLNEXTHOOKEX)(PROC) g_CallNextHookEx)( hhk, nCode, wParam, lParam );
//在数组中查找句柄，若找不到，将其卸载
bool bfind=false;
for(int i=0;i<array.GetSize();i++)
{
if(array.GetAt(i)==hhk)
{
bfind=true;
break;
}
}
if(!bfind)
{
UnhookWindowsHookEx( hhk );
}
return (nResult);
}
//////////////////////////////////////////////////////////////////////////////
//使用CAPIHook 类对函数进行替换
CAPIHook g_SetWindowsHookExA("User32.dll", "SetWindowsHookExA",
(PROC) Hook_SetWindowsHookExA, true);
CAPIHook g_SetWindowsHookExW("User32.dll", "SetWindowsHookExW",
(PROC) Hook_SetWindowsHookExW, true);
CAPIHook g_CallNextHookEx("User32.dll", "CallNextHookEx",
(PROC) Hook_CallNextHookEx, true);
到了这里，所有工作都完成了，只要在exe程序中调用fnHookForbid函数，并在安装remote类型钩子时调用AddHhook函数记录其句柄，卸载时调用DelHhook函数删除句柄就万事ok了。
-
等级
本版专家分：2064
-
谢谢楼上的
- vc++HOOK详细讲解
消息钩子函数入门 Windows 系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实 现的。而钩子是 Windows 系统中非常重要的系统接口，用它可以截获并处理送给其他应用 ...
- QQ 登录过程演示工具
花了一点精力，做了如下 QQ2010 版本的登录过程演示工具，主要是用于演示如何截取用户登录时的输入。此工具的原理比较基本，主要是利用全局钩子截获用户的输入。主要是演示作用，因此我又做了一个很直观的界面，可以...
- c/c++成长之捷径
今天我把我这段时间收集的书籍资料以及实例源码帖出来（部分资料太大了放不上去，理解下），与大家一起分享，我想其中的一些资料对大家会有帮助，并且我希望这些资料以及实例源码能对大家有一定的提升作用。...
- c/c++成长之捷径 C/C++学习资料大全
socket协议 三次握手与结束连接 客户端代码： #include #include #include //for bzero #include //for socketaddr_in #include #include #include #define PORT 5050 //端口...#define MAXLEN_FOR_DATA
- 全面的Swift学习资料整理
资料1 ---教程类 官方文档中文翻译...Using Swift with Cocoa and Objective-C WWDC 2015 系统化的开发文档iOS Developer Library Swift 开源及跨平台开发swift.org 斯坦福课程Stanford Un
- iOS 第三方库、插件、框架、教程、XCode 插件、组件、知名博客总结
联系人:石虎 QQ:1224614774 昵称: 嗡嘛呢叭咪哄 QQ群:807236138 群称: iOS 技术交流学习群 一、用到的组件 1、通过CocoaPods安装 项目名称 项目信息 AFNetworking ... SDWebImag...
- 2018 iOS 三方库(转载)
原文章:2018 iOS 三方库(仅供方面查看) 用到的组件 1、通过CocoaPods安装 项目名称项目信息 AFNetworking网络请求组件 FMDB本地数据库组件 ...SDWebImage多个缩略图缓存组件 ...MBProgressHUD一款提示框第三方库...
- iOS常用三方库、插件、知名技术博客、常用开发工具使用介绍等等（Objective-C版本）
TimLiu-iOS Swift版本点击这里 Objective-C版本点击这里 欢迎加入QQ群交流: 594119878 更新日期：2018-4-11 About A curated list of iOS objective-C ecosystem. How to Use ... to search ...
- 前人栽树后人乘凉：iOS第三方库大全
用到的组件1、通过CocoaPods安装项目名称项目信息AFNetworking网络请求组件FMDB本地数据库组件SDWebImage多个缩略图缓存组件UICKeyChainStore存放用户账号密码组件Reachability...iOS 照片浏览控件CTAssetsPicker...
- 笔记，后期整理
VM 虚拟各种系统的工具 安装目录 不要放在C盘 需要下载的镜像Windows NT win7 xp server08R2 server12类Nnix centos 6/7/8 ubuntu 14/16/18 kali安装 win7 1g=1024M1M=1024KB1KB=1024bit1bit 是一个字节 一个...
- 廖雪峰Python 3.X 教程
Python简介 Python是著名的“龟叔”Guido van Rossum在1989年圣诞节期间，为了打发无聊的圣诞节而编写的一个编程语言。 现在，全世界差不多有600多种编程语言，但流行的编程语言也就那么20来种。...
- 我的WEB前端生活
我的WEB前端生活
- vb源码
VB源码:HOOK 万能网游密码截取技术之（诛仙） ... ...VB源码:IP地址输入框控件 下载地址:http://www.2e3.org/down.asp?url=lelecode_2 VB源码:生成MD5码 下载地址:http://www.2e3.
- 2020数学建模B题及其数据
2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据 2020年数学建模国赛B题及其数据
- 汇编语言程序设计II
汇编语言是一门低级程序设计语言，在数以千计的计算机语言中，有着不可替代的重要地位，广泛地用于开发操作系统内核、设备驱动程序等。随着近年来物联网、嵌入式系统的发展，汇编语言在行业中的地位也再次攀升，在2017年1月的TIOBE排行榜上，再次进入前十。对大多数学习计算机的人士而言，是理解计算机系统核心知识的一个桥梁，在人才培养中也起着特殊的作用。课程面向计算机初学者，介绍汇编语言程序设计基础的部分。 课程的目标是帮助学习者掌握汇编语言程序设计的基础部分。课程分7个部分，循序渐进地介绍寄存器、内存、程序结构、模块化程序设计、中断等内容，课程重视对学习方法的指导和引导，提倡和支持用实践的方式开展学习，目标是培养学习者的自学能力和实践能力，以此支持对最新的汇编语言开发技术的学习。
- Java Web酒店管理系统源码 +mysql 数据库
酒店管理系统分为前台和后台两个部分，其中后台供管理员管理系统之用，包括客房类型设置模块、客房设置模块以及操作员设置三个子模块，具体的功能模块如下。 客房类型设置模块：该模块用来管理酒店的所有客房类型，包括新增客房类型、编辑已有客房类型、删除客房类型等功能。 客房设置模块：该模块用来管理酒店的所有客房信息，包括新增客房、编辑已有客房、删除客房等功能。 操作员设置模块：该模块用来管理酒店的操作员信息，包括新增操作员、编辑已有操作员信息、删除操作信息等功能。 系统前台供酒店所有工作人员使用，包括入住登记模块、结账模块、预定模块、客户管理模块以及业务统计五个模块。具体的功能模块如下。 入住登记模块：该模块用来登记客户的入住信息，其中入住信息包括登记信息、客人信息以及费用信息三部分。 结账模块：该模块用来处理客户的退房信息，只需要知道客户所住的房间号码，就能进行退房结账。 预定模块：该模块用来处理客户的预定信息，除了可以新增预定信息外，还可以对已有的预定信息进行管理。 客户管理模块：该模块用来管理客户的登记信息，包括新增客户信息、编译已有客户信息、删除客户信息等功能。 业务统计模块：该模块用来统计酒店的客房出租率，并且已图形报表的形式来显示出租率信息。 本系统的开发工具具体如下。 系统开发平台：MyEclipse 6.5。 数据库管理系统软件：MySQL 5.0。 java开发包：JDK 5.0以上。 Web服务器：Tomcat 6.0。 本系统采用MVC架构模式开发，具体技术如下。 AJAX框架：使用ExtJS技术开发 显示层：使用JSP技术开发 数据访问层：使用DAO模式开发 持久层：使用Hibernate框架开发 首页访问地址 ：http://localhost:8080/JavaPrj_9/首页配置 页面 修改 打开web.xml 修改 即可
/WEB-INF/pages/userLogin.jsp
- Visio_2016
visio_2016下载安装，亲测可用，不需要破解，而且无秘钥。简单方便实用
- 个人简历模板
优质简历模板，目前最前全的模板收藏，需要换工作的小伙伴们可以试试
- Android开发精典案例60个【源码】
60个Android开发精典案例，好东西 - 给大家分享60个Android开发的精典案例，包含任务监听、设备适配，游戏框架搭建，特效实现，多点触控，网络协议，游戏关卡设置等内容。特别是做游戏开发的朋友值得研究。喜欢就拿走吧！
- C语言游戏代码大全
双人贪吃蛇，别踩白方块，玫瑰花，矿井逃生等多种C语言游戏代码等你来实践！
- RedisDesktopManager 2020.6 for Windows
RedisDesktopManager 2020.6，Windows安装包，2020.11.27更新最新版
- C#高性能大容量SOCKET并发完成端口例子（有C#客户端）完整实例源码
例子主要包括SocketAsyncEventArgs通讯封装、服务端实现日志查看、SCOKET列表、上传、下载、远程文件流、吞吐量协议，用于测试SocketAsyncEventArgs的性能和压力，最大连接数支持65535个长连接，最高命令交互速度达到250MB/S（使用的是127.0.0.1的方式，相当于千兆网卡1Gb=125MB/S两倍的吞吐量）。服务端用C#编写，并使用log4net作为日志模块； 同时支持65536个连接，网络吞吐量可以达到400M。
- vc++6.0下载
基础学习c语言的工具，Microsoft Visual C++，（简称Visual C++、MSVC、VC++或VC）是Microsoft公司推出的以C++语言为基础的开发Windows环境程序，面向对象的可视化集成编程系统。它不但具有程序框架自动生成、灵活方便的类管理、代码编写和界面设计集成交互操作、可开发多种程序等优点，而且通过的设置就可使其生成的程序框架支持数据库接口、OLE2.0，WinSock网络。
- C#入门必看实力程序100个
C#入门必看含有100个例字,每个例子都是针对C#的学习关键知识点设计的,是学习C#必须知道的一些程序例子,分享给大家，需要的可以下载
- Windows程序设计应用开发
养具备Win32 API SDK级别对Windows平台程序编码能力，可以参与Windows应用工程类别的GUI程序开发，对算法策略有容错性表现；提升的、软件设计经验，初步具备面向对象软件设计思想，能针对性的应用事件驱动编程开发应用程序。 丁宋涛老师是南京大学博士，微软中国认证讲师，任江苏微软技术中心、美国大学理事会计算机学科教师，捷帝科技有限公司联合创始人，拥有15年以上程序开发经验。 源码下载加入 windows编程qq群中 165714616 课程由丁宋涛老师主讲，夏曹俊老师辅讲 课程提供全部源码，开发使用次新版本的vs2015保证适应最新应用，又不会有最新版本的bug
- navicat简体中文版 绿色版 （64位）
解压后安装navicat，打开navicat执行PatchNavicat即破解成功。可以正常使用啦。
- MATLAB 2018a正式版【全平台官方包+图文教程+独创破解程序】
MATLAB R2018a 于16日正式发布，其中包含一系列 MATLAB/Simulink 的新功能和新产品，还包括 94 个其他产品的更新和修补程序。 解压密码：CSDN 其他说明见：https://www.52pojie.cn/thread-713048-1-1.html
- python实现扫描线填充算法，可以画凹多边形，采用matplotlib模块绘制图形
python实现扫描线填充算法，使用matplotlib模块将绘制的图形保存并画出来，可以画凹多边形
- <8>Lua从入门到精通
lua语言以其，轻量级: 可扩展，支持面向过程编程和函数式编程；自动内存管理；只提供了一种通用类型的表（table），用它可以实现数组，哈希表，集合，对象；闭包(closure)；提供多线程支持； 在 游戏开发，独立应用脚本，Web 应用脚本，扩展和数据库插件，安全系统，等领域得到了广泛应用。 实现从lua入门到精通。
- javaWeb图书馆管理系统源码mysql版本
系统介绍 图书馆管理系统主要的目的是实现图书馆的信息化管理。图书馆的主要业务就是新书的借阅和归还，因此系统最核心的功能便是实现图书的借阅和归还。此外，还需要提供图书的信息查询、读者图书借阅情况的查询等功能。项目实施后，能够提高图书馆的图书借阅、归还流程，提高工作效率。整个项目需要在两个月的时间内交付用户使用。 操作注意事项 （1）本系统的用户名为：tsoft，密码为：111 （2）读者类型不同，可借图书的本数也有所区别。 操作流程 （1）用户登录图书馆管理系统后，可看到图书借阅排行榜，通过排行榜可以看出借阅图书的名称、图书类型、借阅次数等相关信息。 （2）单击“系统设置”/“图书馆信息”命令，对图书馆信息进行设置操作。 （3）单击“系统设置”/“管理员设置”命令，对管理员信息进行添加、权限设置、查询及删除操作。 （4）单击“系统设置”/“参数设置”命令，对办证费用及有效期限信息进行添加操作。 （5）单击“系统设置”/“书架设置”命令，对书架信息进行添加、修改及删除操作。 （6）单击“读者管理”/“读者类型管理”命令，对读者类型信息进行添加、修改及删除操作。 （7）单击“读者管理”/“读者档案管理”命令，对读者信息进行添加、修改及删除操作。 （8）单击“图书管理”/“图书类型设置”命令，对图书类型信息进行添加、修改及删除操作。 （9）单击“图书管理”/“图书档案管理”命令，对图书信息进行添加、修改及删除操作。 （10）单击“图书借还”/“图书借阅”命令，对图书借阅信息添加操作。 （11）单击“图书借还”/“图书续借”命令，对图书续借信息进行添加操作。 （12）单击“图书借还”/“图书归还”命令，对图书归还信息进行添加操作。 （13）单击“系统查询”/“图书档案查询”命令，对图书档案信息进行查询操作。 （14）单击“系统查询”/“图书借阅查询”命令，对借阅的图书信息进行查询操作。 （15）单击“系统查询”/“借阅到期提醒”命令，对借阅到期提醒信息进行查询操作。 （16）单击“更改口令”按钮，对当前的用户密码进行修改操作。 （17）单击“退出系统”按钮，退出当前操作系统。