双11狂欢大促

盲盒赢 定制羽绒服

开启惊喜盲盒，抽取你的专属好礼

— 惊喜奖品抢先看 —

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

hook怎么工作？

2010-06-06 05:42:52 250 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

chenxs03 墨衍会员 · AI 创作全网分发关注 + 加入社区

逆向效率翻倍：用VS Code + Frida插件打造你的Android Hook调试工作流本文详细介绍了如何通过VS Code和Frida插件优化Android Hook调试工作流，显著提升逆向工程效率。从环境配置到工程化Hook脚本管理，再到高级调试技巧和实战案例，帮助开发者实现脚本修改-注入执行-结果反馈的闭环流程，特别适合App逆向和移动安全研究场景。阅读详情

用hook一定要写成dll吗？
不太理解hook的工作原理。
KEYBOARD是把一切键盘操作都拦截下来吗？
我的程序好像不行呀。

HHOOK glhHook=NULL;
HINSTANCE glhInstance=NULL;

LRESULT WINAPI KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam);
int WINAPI WinMain( HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int nCmdShow)
{
glhInstance = hInstance;
Manager* manager = new Manager;
glhHook = SetWindowsHookEx(WH_KEYBOARD,KeyboardProc,hInstance,0);
manager->MainLoop();//这里就是一个死循环。
return 1;
}

LRESULT WINAPI KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
return CallNextHookEx(glhHook,nCode,wParam,lParam);
}

...全文

Codex Hook实战：用事件机制接管AI编程工作流在软件工程中，钩子（Hook）机制是一种经典的事件驱动设计，允许外部程序在特定节点介入主流程。从Git的pre-commit到Web框架的中间件，这一思想广泛应用于系统扩展与流程管控。当AI编程工具成为开发流水线的一环时，同样的原理也适用于对模型行为进行干预和约束。Codex Hook允许开发者将会话启动、用户消息提交、工具调用前后、会话结束等关键节点纳入自定义脚本的监控范围，从而实现规则注入、命令白名单、敏感信息过滤、输出格式化等确定性操作。这种机制让AI不再是“黑盒”，而是被嵌入一个可监督、可回溯的自动阅读详情

chenxs03

进程/线程/DLL 15,466 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

chaosfun 2010-06-08

打赏
举报

[Quote=引用 15 楼 mydo 的回复:]

引用 13 楼 chaosfun 的回复:

必须把HOOK程序做成DLL的形式，因为全局注册实际上是把这个DLL注入到所有的系统进程中去。

完全错误。

1 一些底层系统hook由NT内核负责进程间的切换处理，不需要DLL

2 进入RING 0 之后，你可以分配一片全局的page，然后映射到user层，
这样所有进程都会flush该视图。

3 你可以关闭系统……
[/Quote]

拜托，你没看他现在用的是SetWindowsHook吗？
当然，你可以把你那些牛x的办法都贴给楼主。

大熊猫侯佩 2010-06-08

打赏
举报

用hook的方法多了去了，不必局限于SDK中的HOOK方法。

广义来说，只要是可以实现的hook的一切方法，都可以称为钩子。

大熊猫侯佩 2010-06-08

打赏
举报

[Quote=引用 13 楼 chaosfun 的回复:]

必须把HOOK程序做成DLL的形式，因为全局注册实际上是把这个DLL注入到所有的系统进程中去。
[/Quote]

完全错误。

1 一些底层系统hook由NT内核负责进程间的切换处理，不需要DLL

2 进入RING 0 之后，你可以分配一片全局的page，然后映射到user层，
这样所有进程都会flush该视图。

3 你可以关闭系统的W-On-W机制，这样hook系统dll会在全局中生效

chaosfun 2010-06-08

打赏
举报

你先写一个DLL，把SetWindowsHook封装到一个注册函数里，然后，写一个程序加载这个DLL并调用注册函数。

chaosfun 2010-06-08

打赏
举报

必须把HOOK程序做成DLL的形式，因为全局注册实际上是把这个DLL注入到所有的系统进程中去。

hzy694358 2010-06-08

打赏
举报

SetWindowsHookEx

全局的钩子要用ｄｌｌ
不是全局的可以不用

nodiebirdcomeback 2010-06-06

打赏
举报

新安装的钩子一直处于最前的位置，
系统在处理的使用必然先调用该钩子，
可以在该钩子函数里，处理有些东西，
如果想让这些东西可以被后面的钩子使用
可以在钩子处理完成后，调用CallNextHookEx(glhHook,nCode,wParam,lParam);
如果想把它拦截下来，就直接返回，没必要调用CallNextHookEx(glhHook,nCode,wParam,lParam);

wltg2001 2010-06-06

打赏
举报

manager->MainLoop();//这里就是一个死循环。
==========
原来你上面这个里面不是消息循环啊？你这个不是全局钩子，只是针对本进程的钩子，没有消息循环，没办法工作啊

chenxs03 2010-06-06

打赏
举报

我也搞不清为什么：
如果我new了windows窗口，又写了
while(1)
{
if(GetMessage(&msg,NULL,0,0))
{
}
}
hook 就能工作了。
不明白hook是从那里把消息截出来的

wltg2001 2010-06-06

打赏
举报

你执行完了之后，进程结束了吗？

csl312211865 2010-06-06

打赏
举报

MSDN里这么解释的：
You must place a global hook procedure in a DLL separate from the application installing the hook procedure.The installing application must have the handle to the DLL module before it can install the hook procedure. To retrieve a handle to the DLL module, call the LoadLibrary function with the name of the DLL. After you have obtained the handle, you can call the GetProcAddress function to retrieve a pointer to the hook procedure. Finally, use SetWindowsHookEx to install the hook procedure address in the appropriate hook chain. SetWindowsHookEx passes the module handle, a pointer to the hook-procedure entry point, and 0 for the thread identifier, indicating that the hook procedure should be associated with all threads in the same desktop as the calling thread. This sequence is shown in the following example.

chenxs03 2010-06-06

打赏
举报

LRESULT WINAPI KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
MessageBox(NULL,"???", "???",MB_YESNO|MB_ICONQUESTION);
return CallNextHookEx(glhHook,nCode,wParam,lParam);
}
还是没反应

黑色队长 2010-06-06

打赏
举报

你这个不是底层钩子！只能钩到你程序窗口的按键消息。
我csdn blog上有篇关于写底层键盘钩子（全局键盘钩子）需要了解的一些东西和winio的使用。

至于要不要写在dll我就是在不清楚了。当初我也存在这个疑问呢！当时在dll上写完就算了..都没有在主程序写全局钩子来试试...楼主先试试写在dll吧.我和你一样在等高手来解惑.

wltg2001 2010-06-06

打赏
举报

你在LRESULT WINAPI KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
return CallNextHookEx(glhHook,nCode,wParam,lParam);
}里面用MessageBox弹出个对话框不就知道有没有成功了

chenxs03 2010-06-06

打赏
举报

glhHook = SetWindowsHookEx(WH_KEYBOARD,KeyboardProc,hInstance,0);
这句的意思是只要按键盘就调用KeyboardProc吧
我在调试的时候按了键盘，结果直接在代码行打了几个字

chenxs03 2010-06-06

打赏
举报

我在
return CallNextHookEx(glhHook,nCode,wParam,lParam);
设置了断点，但是按键盘后没到这里

soswaidao 2010-06-06

打赏
举报

LRESULT WINAPI KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
return CallNextHookEx(glhHook,nCode,wParam,lParam);
}
什么都没做

csl312211865 2010-06-06

打赏
举报

LRESULT WINAPI KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
return CallNextHookEx(glhHook,nCode,wParam,lParam);
}
你什么工作也没做，当然不行了。。

✦双11狂欢大促✦

hook怎么工作？

相关推荐

双11狂欢大促