对于hook运行机理的疑问...请大牛们帮忙解惑

xyy19920105 2012-03-09 11:10:09

为了方便起见，hook为键盘钩子（全局钩子），写在hookdll中，dll里有钩子的回调（里面有SendMessage函数to监控进程），安装（传参为hwnd...），卸载函数。
我想问的：
1.hookdll是不是应该加载到监控进程？如果是的话，安装函数直接把监控进程的hwnd传回到hookdll中了，为什么还必须要设定hookdll中的hwnd为共享变量？
2.如果在被监控进程按键盘，键盘钩子应该能够钩到吧，然后调用回调函数中的SendMessage函数把消息传给监控进程，监控进程再处理消息。这样子理解没错吧？为什么我按照这个思路下来，监控进程只能监控到本进程的，别的进程根本监控不到？
3.我上网看了很多，有的说是“hookdll映射到被监控进程中”，为什么dll会被映射到被监控进程啊，他俩应该没有关系吧，监控进程加载dll，而被监控进程和钩子的关系仅仅是 SetWindowsHookExtern函数和回调函数的关系，为什么dll会被映射呢？？我是初学者，可能有点语无伦次，请谅解啊...

...全文

61 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

Lactoferrin 2012-03-09

打赏
举报

回复

全局WH_KEYBOARD需要dll，不需要任何共享变量
WH_KEYBOARD_LL不需要dll

其它问题处理：运行pod install时，提示An error occurred while processing the post-install hook of the Podfile.undefined method `project` for # 处理方法：打开Podfile,把里面的 project 改为 pods_project

在React Hook里使用history.push跳转 react hook里用不了this.props.history的解决方法首先引入 import { useHistory } from 'react-router-dom' 使用 let history = useHistory() function OnFinish(values: any) { console.log('Success:', values) history.push('/main', { dust

简介什么是 Hook Hook 又叫“钩子”，它可以在事件传送的过程中截获并监控事件的传输，将自身的代码与系统方法进行融入。这样当这些方法被调用时，也就可以执行我们自己的代码，这也是面向切面编程的思想（AOP）。 Hook 分类 1.根据Android开发模式，Native模式（C/C++）和Java模式（Java）区分，在Android平台上 Java层级的Hook； ...

Hook 技术实验须知 1实验说明 Hook 是在指令的关键位置插入特定代码，以干预程序原有的执行流程，实现拦截目标进程运行过程的关键信息改变目标进程原本执行流程等目的。 2实验目的本实验使用 Inline Hook 技术，挂钩 [raceMe.exe百度网盘地址(提取码1111)中计算序列号的代码，获取正确的序列号，加深对 Hook 技术的理解。 3实验原理 Hook Hook∶中文译作"挂钩"或"钩子"，在指令执行的关键位置插入特定代码，以干预程序原有的执行流程，实现拦截目标进程运行过程的关键信

前言该文仅为个人学习记录 EMQ版本：3.1 个人仅用于处理设备离线。配置软件根目录/etc/plugins/emqx_auth_http.conf #设置访问地址 web.hook.api.url = http://192.168.100.151:8080/webHook #这里设置了各种事件 web.hook.rul...

其它技术问题

3,881

社区成员

9,054

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章