关于消息钩子

[z2525625]

如图,
求 获取消息钩子链表 的方法或思路

[l357630798]

你写的？牛X！ 关于钩子技术，以前弄过 “判断是手动键盘输入编辑框还是条码枪输入编辑框” ！ 个人记得大概过程就是 SetWindowsHookEx ==> HOOKPROC ==> UnhookWindowsHookEx

[Yofoo]

这些都是从系统内核部分读取到的, 如果有windbg 可以操作查到的, 以前的系统试过, 现在的系统估计变动不大 先找个线程, 然后找 THREADINFO->DESKTOPINFO DESKTOPINFO 里面有个链表, LIST_ENTRY aphkStart 这里是每种Hook的链头, 每层Hook有个结构体 HOOK

[oyljerry]

用spy++抓取一下这个窗口，然后获取它的句柄，再去取里面的内容

[jacksonfan]

SetWindowsHookEx
WH_GETMESSAGE

[encoderlee]

钩子链表肯定是存在操作系统进程中的某个数据结构中，一种方法是找到它的地址，copy出来。 一种方法是做一个全局的API HOOK， Hook SetWindowsHookEx这个API，自然可以记录下钩子链了

[Dobzhansky]

这么吊

[赵4老师]

Spy++是开源的。