关于DLL注入函数SetWindowsHookEx函数的问题

迷途的书童 2011-11-20 07:35:20

关于注入函数SetWindowsHookEx函数的问题,如果A进程调用下面函数注入到B进程
g_hHook = SetWindowsHookEx(WH_GETMESSAGE, GetMsgProc, g_hInstDll,
dwThreadId);

我想知道对应注入的截获消息函数GetMsgProc ,究竟是在A进程里面运行呢还是在B进程里面运行?

谢谢! 如果运行,它是按怎么样的顺序来运行呢?

...全文

225 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

W1nds 2011-11-22

打赏
举报

回复

貌似不好调试不过可以换种思路打印调试信息的啊

迷途的书童 2011-11-22

打赏
举报

回复

先自己给顶一下!

迷途的书童 2011-11-20

打赏
举报

回复

如果是在B进程里面运行,想问一下,如果想调试调用的注入函数GetMsgProc,有方法来调试吗?

谢谢!

wltg2001 2011-11-20

打赏
举报

回复

当然在B进程中了，Windows不可能跨进程处理的，这里A进程只是将一个DLL注入到了B进程中，处理部分应该是放在DLL中的，而这个DLL是以B进程的身份来工作的。

UnhookWindowsHookEx（）函数将释放的是钩子链中函数SetWindowsHookEx所装入的钩子进程。 hhk: 将要释放的钩子进程的句柄。 III：钩子进程钩子进程使用函数HookProc;其实HookProc仅仅只是应用程序定义的符号。比如...

Windows API函数SetWindowsHookEx用来安装钩子函数，这个函数的原型是HHOOK SetWindowsHookEx(int idHook,HOOKPROC lpfn,HINSTANCE hMod,DWORD dwThreadId),其中第一个参数是钩子的类型；第二个参数是钩子函数的地址...

实际应用中，还要在你注入的dll模块卸载时，把原函数的头几个字节改回去，以免影响到程序继续运行的稳定性。(因为注入的程序不是自己的，我们当然不可能知道它到底在何时、有多少个我们所Hook的函数的调用)。具体...

VC程序设计中屏幕上的文字大都是由gdi32.dll的以下几个函数显示的：TextOutA、TextOutW、ExtTextOutA、ExtTextOutW。实现屏幕抓词的关键就是截获对这些函数的调用，得到程序发给它们的参数。实现的方法有以下三个...

private static extern IntPtr SetWindowsHookEx(int idHook, LowLevelKeyboardProc lpfn, IntPtr hMod, uint dwThreadId);调用API 具体参数可以百度,LowLevelKeyboardProc lpfn:这个参数实际上是一个回调函数，...

进程/线程/DLL

15,471

社区成员

49,181

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章