SetWindowsHookEx 拒绝访问的诡异问题（全局成功，局部失败）

[hzy694358]

SetHookEx函数在一个独立的dll中，作为dll的导出函数。
HHOOK SetHookEx(DWORD ThreadId)
{
AFX_MANAGE_STATE(AfxGetStaticModuleState());

HHOOK hHook = ::SetWindowsHookEx(WH_GETMESSAGE,HookProc,hInst,ThreadId);
if (hHook == NULL)
{
DWORD dwError = GetLastError();
CString str;
str.Format(_T("dwError:%d\r\n"),dwError);
LOG_ERROR(str);
}

return hHook;
}
ThreadId 如果传入0（全局钩子） 则返回正常
如果是某个线程ID，返回空， 错误码：dwError:5 拒绝访问
这是什么情况，为什么线程钩子会失败呢

[coyer]

你确认你传入的线程id是正确的，并且是一个有消息循环的线程？ 另外，按我得理解，传入的线程id必须是本进程的吧，其他进程的线程id是可以的吗？

[hzy694358]

为什么会拒绝访问呢 为什么会拒绝访问呢 为什么会拒绝访问呢

[hzy694358]

引用 1 楼 coyer 的回复:

你确认你传入的线程id是正确的，并且是一个有消息循环的线程？ 另外，按我得理解，传入的线程id必须是本进程的吧，其他进程的线程id是可以的吗？

线程id是第三方桌面程序当然有消息循环 哪边有说不能挂钩其他进程的线程吗？？？

[hzy694358]

看这个帖子还是没看明白能否挂钩其他进程的 http://bbs.csdn.net/topics/230056375 msdn: An error may occur if the hMod parameter is NULL and the dwThreadId parameter is zero or specifies the identifier of a thread created by another process. 如果hMod为空，dwThreadId 为0 或者由其他进程创建的线程会产生错误 那如果hMod 不为空呢？？？ 到底能不能挂钩其他指定进程呢？？？

[yyyyy_3]

hInst是否也需要传入呢? 如果不行, 就用全局钩子吧.

[hzy694358]

msdn： hMod [in] Handle to the DLL containing the hook procedure pointed to by the lpfn parameter. The hMod parameter must be set to NULL if the dwThreadId parameter specifies a thread created by the current process and if the hook procedure is within the code associated with the current process. dwThreadId [in] Specifies the identifier of the thread with which the hook procedure is to be associated. If this parameter is zero, the hook procedure is associated with all existing threads running in the same desktop as the calling thread. 还是看不明白

[hzy694358]

引用 4 楼 yyyyy_3 的回复:

hInst是否也需要传入呢? 如果不行, 就用全局钩子吧.

全局钩子得过滤不需要的进程， 这个要在哪个地方过滤呢

[chayedanwc]

调用Hook的Server服务程序与你要注入的线程是否运行在同一个Section下面? Server服务运行的用户有一部分是在SYSTEM用户下面，是访问不了Desktop进程（线程）的。 同时，如果你的Server与待注入的进程（线程）没有运行在同一个Section下面，同样会注入失败。 全局钩子不指定注入对象，故不受影响。

[傻X]

从下面2个方面考虑 1.如果是WIN7之后的操作系统对权限的管理非常严格，看看是否有System和Administrator权限问题 2.目前许多桌面防护软件（类似360）可能会作相对应保护，关闭看看