关于windows hook的问题

2011-07-01 01:05:51 170 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

JamOfCode 墨衍会员 · AI 创作全网分发关注 + 加入社区

Windows Hook经验总结之三：Mouse Hook实践前面已经写过API注入的Hook应用场景，本文则展示Hook的另一个应用场景：安装WH_MOUSE钩子监控mouse事件（keyboard等类似）。阅读详情

最近在研究windows hook，有很多疑惑，关于如何挂钩可以给个示例代码吗，比如给A进程挂钩，需要监控A进程中的WM_MOUSE_LL消息，打印到console就行。

...全文

CMMI AIM 人工智能成熟度框架：31个过程域的157项AI实践集成 CMMI AIM人工智能成熟度框架为企业提供了系统化管理AI项目全生命周期的解决方案，包含31个过程域的157项AI实践。该框架通过四个演进阶段（混沌与风险、结构与凝聚、验证与信任、价值与增长），帮助组织建立可持续的AI能力成长路径，降低项目失败率并提升商业价值。阅读详情

JamOfCode

进程/线程/DLL 15,465 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

许文君 2011-07-05

打赏
举报

代码上看不出问题所在，但printf是无法输出的。个人怀疑你的hmodule有问题，你试下用virtualquery去获得看看

Lactoferrin 2011-07-04

打赏
举报

发了//

JamOfCode 2011-07-04

打赏
举报

[Quote=引用 14 楼 lactoferrin 的回复:]

很多例程这两个都需要共享的吧
因此都是错的，误导其他人
你把电子邮箱发上来，我给你一个可用的
[/Quote]

wh85125@163.com

谢谢了啊~~~~

Lactoferrin 2011-07-04

打赏
举报

很多例程这两个都需要共享的吧
因此都是错的，误导其他人
你把电子邮箱发上来，我给你一个可用的

JamOfCode 2011-07-04

打赏
举报

[Quote=引用 16 楼 lactoferrin 的回复:]

发了//
[/Quote]

看了你的，能注入，但是我写的跟你一样的只是包装了一个hookprocess导出，为什么不行啊。。。我已经没有共享那两个变量

JamOfCode 2011-07-03

打赏
举报

[Quote=引用 11 楼 lactoferrin 的回复:]

#pragma data_seg("ShareData")

HHOOK hk = NULL;
HINSTANCE hModule = NULL;

#pragma data_seg

#pragma comment(linker,"/section:ShareData,RWS")
这两个不要共享
[/Quote]

这两个不共享？？那hModule的地址在两个进程中就不一样了吧，而且我看很多例程这两个都需要共享的吧~

threadID是被注入进程的thread 我已经检查过了。。。。我认为注入成功后，我在那个窗口上移动鼠标，应该先调用hookFun，因为是在被注入进程的hookDLL中

Lactoferrin 2011-07-03

打赏
举报

检查threadId是不是属于那个进程

Lactoferrin 2011-07-03

打赏
举报

#pragma data_seg("ShareData")

HHOOK hk = NULL;
HINSTANCE hModule = NULL;

#pragma data_seg

#pragma comment(linker,"/section:ShareData,RWS")
这两个不要共享

JamOfCode 2011-07-03

打赏
举报

[Quote=引用 9 楼 lactoferrin 的回复:]

你怎么知道没有被注入，那些printf("hookfun\n"),cout都无法输出到你的控制台
如果要在其它进程输出调试文本，不要使用printf,cout这类的，用OutputDebugStringA
[/Quote]

我运行了我的注入函数后用360查看进程中的dll，没有看到我的hookDLL文件

Lactoferrin 2011-07-03

打赏
举报

你怎么知道没有被注入，那些printf("hookfun\n"),cout都无法输出到你的控制台
如果要在其它进程输出调试文本，不要使用printf,cout这类的，用OutputDebugStringA

JamOfCode 2011-07-03

打赏
举报

是threadId问题，改掉之后SetWindowsHookEx返回hhook值，但是被注入的进程DLL依然没有成功注入 hookfun也没有被调用

JamOfCode 2011-07-03

打赏
举报

getlasterror返回 87，我估计是hModule的问题、、、

JamOfCode 2011-07-03

打赏
举报

DLL代码



#define DllTestAPI extern "C" __declspec(dllexport)



#include "hookDLL.h"



#include <windows.h>

#include <iostream>

using namespace std;



#pragma data_seg("ShareData")



HHOOK hk = NULL;

HINSTANCE hModule = NULL;



#pragma data_seg



#pragma comment(linker,"/section:ShareData,RWS")



LRESULT CALLBACK HookFun(int code, WPARAM wParam, LPARAM lParam)

{

	printf("hookfun\n");



	return CallNextHookEx(hk, code, wParam, lParam);

}



BOOL WINAPI DllMain(_In_ void * _HDllHandle, _In_ unsigned _Reason, _In_opt_ void * _Reserved)

{

	switch(_Reason)

	{

	case DLL_PROCESS_ATTACH:

		{

			cout<<"DLL_PROCESS_ATTACH"<<endl;

			if (hModule == NULL)

			{

				hModule = (HINSTANCE)_HDllHandle;

			}

			

			break;

		}

	case DLL_PROCESS_DETACH:

		{

			cout<<"DLL_PROCESS_DETACH"<<endl;

			break;

		}

	case DLL_THREAD_ATTACH:

		{

			cout<<"DLL_THREAD_ATTACH"<<endl;

			break;

		}

	case DLL_THREAD_DETACH:

		{

			cout<<"DLL_THREAD_DETACH"<<endl;

			break;

		}

	}



	return TRUE;

}



bool HookProcess(int threadId)

{

	hk = SetWindowsHookEx(WH_MOUSE, HookFun, hModule, threadId);

	return hk != NULL;

}

为什么调用HookProcess会返回0

挂钩代码



#include <windows.h>

#include <iostream>

#include "..\\hookDLL\\hookDLL.h"



using namespace std;

#pragma comment(lib,"..\\hookDLL\\Debug\\hookDLL.lib")



int main()

{

	HWND hwnd = FindWindow(TEXT("wnd1"), TEXT("Icon Demo"));

	if (hwnd != NULL)

	{

		int threadId;

		GetWindowThreadProcessId(hwnd, (LPDWORD)&threadId);

		if(HookProcess(threadId) == false)

		{

			cout<<"failed"<<endl;

		}

	}

	return 0;

}

Lactoferrin 2011-07-01

打赏
举报

GetForegroundWindow+GetWindowThreadProcessId

Lactoferrin 2011-07-01

打赏
举报

看一下焦点是不是在那个进程的窗口上

JamOfCode 2011-07-01

打赏
举报

[Quote=引用 1 楼 lactoferrin 的回复:]

WM_MOUSE_LL只能是全局钩子
这个用来屏蔽鼠标右键
LRESULT CALLBACK LowLevelMouseProc(
int nCode,
WPARAM wParam,
LPARAM lParam
)
{
if(wParam==WM_RBUTTONDOWN||wParam==WM_RBUTTONUP||wParam==WM_RBUTTONDBLCLK)return ……
[/Quote]

那如果是进程B想屏蔽进程A的鼠标右键，又应该怎么写？？~？~

Eleven 2011-07-01

打赏
举报

CreateRemoteThread()，写个dll

Lactoferrin 2011-07-01

打赏
举报

WM_MOUSE_LL只能是全局钩子
这个用来屏蔽鼠标右键
LRESULT CALLBACK LowLevelMouseProc(
int nCode,
WPARAM wParam,
LPARAM lParam
)
{
if(wParam==WM_RBUTTONDOWN||wParam==WM_RBUTTONUP||wParam==WM_RBUTTONDBLCLK)return 1;
return CallNextHookEx(0,nCode,wParam,lParam);
}

int main()
{
MSG msg;HHOOK hook;
hook=SetWindowsHookExW(14,LowLevelMouseProc,GetModuleHandleW(0),0);
while(GetMessageW(&msg,0,0,0))DispatchMessageW(&msg);

关于windows hook的问题

相关推荐