有没有人遇到 DLLMAIN函数中的 DLL_PROCESS_ATTACH 执行了两次 的情况

[dinojy2011]

我只用了一句 loadlibrary
可以 DLLMAIN 的 DLL_PROCESS_ATTACH 却执行了两次.
因为我在 DLL_PROCESS_ATTACH 挂了钩子,我不知道一直出现的错误，是不是这个原因引起的?

case DLL_PROCESS_ATTACH :
{
...
hHook1 = SetWindowsHookEx(....) ; //这句话应该执行了两遍;
...

}

[贪食蛇男]

为啥要在这里设置挂钩？

[贪食蛇男]

全局钩子吗？
全局钩子的话，钩子下在这里，钩子生效并触发后别的进程会加载这个DLL，然后别的进程进入DllMain，然后又设置钩子……

你这个DLL导出一个函数，用那个函数挂钩，再导出一个函数用以解挂钩就行了。

[贪食蛇男]

BOOL APIENTRY DllMain(HANDLE hModule, DWORD dwReason, LPVOID lpReserved)
{
	g_hModuleHandle = (HMODULE)hModule;
	switch(dwReason)
	{
	case DLL_PROCESS_ATTACH:
		{
			DisableThreadLibraryCalls((HMODULE)hModule);
			// 这里做你想做的事
			break;
		}
	case DLL_PROCESS_DETACH:
		{
			// 这里收尾
			break;
		}
	default:
		break;
	}

	return TRUE;
}

LRESULT CALLBACK GlobalCBTHook(int nCode, WPARAM w, LPARAM l)
{
    if(g_oldHook)
    {
        return CallNextHookEx(g_oldHook, nCode, w, l);
    }
    return 0;
}

// 下面这两个函数从DLL里导出，再写一个简单的EXE程序，在进程开始时调用 InstallGlobalCBTHook
// 进程结束时调用 UninstallGlobalCBTHook 就行了。
void WINAPI InstallGlobalCBTHook()
{
    g_oldHook = SetWindowsHookEx(WH_CBT, GlobalCBTHook, g_hModuleHandle, 0);
}

void WINAPI UninstallGlobalCBTHook()
{
    if(g_oldHook)
    {
        UnhookWindowsHookEx(g_oldHook);
    }
}

[dinojy2011]

原先的代码就是就在dll里面用导出了钩子函数 , 而且在 exe 动态调用了他们 , 之前并没有在 DLL_PROCESS_ATTACH 安装钩子 。
但是出现了一个问题就是 SetWindowsHookEx 返回的值hHook1 留在了 exe 里面的代码里,
而 dll 代码中的 CallNextHookEx 又需要 hHook1 的值 ,
因为在windows 98 下里面的 CallNextHookEx 函数的第一个参数，又不能像 xp 以上的版本直接填一个 0 , 一定要填 Hook1 的值 。
你的回答给了我提示，谢谢你，现在我的问题解决了 !
PS: 原先我试着把 在 exe里面的把 hHook1 的值 写到一个文本文件中，而在 dll 里面把 文本文件的值出来，这样的方法不知道为什么不行 ?

[贪食蛇男]

你好，所谓返回的 hHook1在EXE里，这点可以通过设置共享节解决。
大致上这样写：
#pragma comment(linker,"/Section:.shared,RWS")

#pragma data_seg(".shared")
HHOOK g_oldHook = NULL; // CBT钩子
#pragma data_seg()

在shared节里的变量，DLL被加载后会映射进一块共享内存，所有加载此DLL的进程可以共享，只此一份。