15,471
社区成员
发帖
与我相关
我的任务
分享有对hook熟悉的高手没？
<<windows核心编程》里有个hook messagebox的例子，为什么我自己写的程序弹出的MessageBox它没有hook到？而按照书里说的打开notepad.exe，写些东西再关闭，弹出的messagebox却能hook到。
开始我以为是因为我用的mfc写的程序的缘故（vc6.0),后来我试了下写了个简单的纯sdk的程序，它所弹出的messagebox居然一样hook不到。有高手知道是什么原因么？这与程序库(user32.dll)的静态编译没有什么关系吧？
我在mfc和纯sdk win32窗口程序里所调用的messagebox的方法如下：
MessageBox(NULL, "fail", "X", MB_OK);
MessageBoxW(NULL, L"ok", L"Z", MB_OK);
开始我以为是因为我用的mfc写的程序的缘故（vc6.0),后来我试了下写了个简单的纯sdk的程序，它所弹出的messagebox居然一样hook不到。有高手知道是什么原因么？这与程序库(user32.dll)的静态编译没有什么关系吧？
我在mfc和纯sdk win32窗口程序里所调用的messagebox的方法如下：
MessageBox(NULL, "fail", "X", MB_OK);
MessageBoxW(NULL, L"ok", L"Z", MB_OK);
...全文
请发表友善的回复…
发表回复
lllyyy2403 2010-01-03
- 打赏
- 举报
lz,CSDN的回答只能给个大概方向，具体还是要自己摸索的。
光谷中心城打工人 2009-12-30
- 打赏
- 举报
对楼主无言
cclk-1024 2009-12-29
- 打赏
- 举报
需要把dll文件注入到exe文件中~！
thisworld 2009-12-07
- 打赏
- 举报
都不肯帮忙，只好自己研究了，问题已解决,发现是修改IAT的时候失败了。
assicen 2009-11-08
- 打赏
- 举报
把代码贴上来吧 你这样问 我们就跟盲人摸象一样
本来也怀疑你是HOOK错A/W了 结果我试了XP SP3的NOTEPAD.EXE 弹窗是用MessageBoxW的 所以你HOOK应该没错 你应该检查一下流程 具体情况你也没描述清楚
问你几个问题
你HOOK用的是DLL还是EXE?
远程HOOK NOTEPAD.EXE的时候 是怎么个实现过程?
HOOK自己的时候又是什么实现过程?
拿出来看看
本来也怀疑你是HOOK错A/W了 结果我试了XP SP3的NOTEPAD.EXE 弹窗是用MessageBoxW的 所以你HOOK应该没错 你应该检查一下流程 具体情况你也没描述清楚
问你几个问题
你HOOK用的是DLL还是EXE?
远程HOOK NOTEPAD.EXE的时候 是怎么个实现过程?
HOOK自己的时候又是什么实现过程?
拿出来看看
MoXiaoRab 2009-11-08
- 打赏
- 举报
我的代码你看了没
thisworld 2009-11-08
- 打赏
- 举报
难道csdn真的找不到能帮我的人了!
guangmingdeshenju 2009-11-07
- 打赏
- 举报
[Quote=引用 17 楼 nooning 的回复:]
这和你的HOOK及调用都有关
新的VS项目默认都是unicode,也就是都用W版的API
如果你的HOOK只针对A版,那就HOOK不到,如果你HOOK的是W那么A和W都可以HOOK到.
在NT系统里默认都是W(绝大部分),A版基本上都是把字符串转成WCHAR 再调用W版的
你HOOK MessageBoxW 就都可以HOOK到了.
[/Quote]
应该是你的hook函数类型设置问题
这和你的HOOK及调用都有关
新的VS项目默认都是unicode,也就是都用W版的API
如果你的HOOK只针对A版,那就HOOK不到,如果你HOOK的是W那么A和W都可以HOOK到.
在NT系统里默认都是W(绝大部分),A版基本上都是把字符串转成WCHAR 再调用W版的
你HOOK MessageBoxW 就都可以HOOK到了.
[/Quote]
应该是你的hook函数类型设置问题
nooning 2009-11-07
- 打赏
- 举报
这和你的HOOK及调用都有关
新的VS项目默认都是unicode,也就是都用W版的API
如果你的HOOK只针对A版,那就HOOK不到,如果你HOOK的是W那么A和W都可以HOOK到.
在NT系统里默认都是W(绝大部分),A版基本上都是把字符串转成WCHAR 再调用W版的
你HOOK MessageBoxW 就都可以HOOK到了.
新的VS项目默认都是unicode,也就是都用W版的API
如果你的HOOK只针对A版,那就HOOK不到,如果你HOOK的是W那么A和W都可以HOOK到.
在NT系统里默认都是W(绝大部分),A版基本上都是把字符串转成WCHAR 再调用W版的
你HOOK MessageBoxW 就都可以HOOK到了.
thisworld 2009-11-06
- 打赏
- 举报
代码比较多，我把我测试写的所有代码都打包了，期待高手帮助！
http://www.brsbox.com/filebox/down/fc/c5a38f0aa7f3454b75b9da4a728fc9d8
http://www.brsbox.com/filebox/down/fc/c5a38f0aa7f3454b75b9da4a728fc9d8
dong364 2009-11-06
- 打赏
- 举报
我估计是你没有注入成功 贴代码吧
hnicypb 2009-11-06
- 打赏
- 举报
贴代码看看
magic7004 2009-11-06
- 打赏
- 举报
为什么我用同样的方法hook CreateProcess就可以呢？
楼住还是贴代码上来吧
楼住还是贴代码上来吧
waltsin 2009-11-06
- 打赏
- 举报
你试试使用微软的Detours库，只Hook MessageBoxW就可以，不用Hook MessageBoxA，调用的时候也通过MessageBox调用，一般就能Hook到。能不能把那个程序的代码贴上来看一下
thisworld 2009-11-03
- 打赏
- 举报
[Quote=引用 9 楼 zoulie 的回复:]
做之前把你电脑上的安全软件关了,
在试试看下
[/Quote]
试了，但也是不行呀，你的那个程序只能hook住自己，其他都不能hook,连notepad弹出来的对话框都不能hook住呀。
做之前把你电脑上的安全软件关了,
在试试看下
[/Quote]
试了，但也是不行呀，你的那个程序只能hook住自己，其他都不能hook,连notepad弹出来的对话框都不能hook住呀。
MoXiaoRab 2009-11-02
- 打赏
- 举报
你没试我的源码啊？
zoulie 2009-11-02
- 打赏
- 举报
做之前把你电脑上的安全软件关了,
在试试看下
在试试看下
nevergone 2009-11-02
- 打赏
- 举报
用 Rootkit Unhook检查一下你的HOOK 有没有成功.
如果HOOK成功, RKU 会显示出HOOK的类型以及模块, 你这里是IAT Modification.
如果HOOK成功, RKU 会显示出HOOK的类型以及模块, 你这里是IAT Modification.
fishion 2009-11-02
- 打赏
- 举报
你判断是否成功加载的dll了没有
thisworld 2009-11-02
- 打赏
- 举报
注入了的,我都加了log输出,有log文件生成了.
加载更多回复（5）
