初学hook，请指点（给点经验就给分）

JunMi 2003-08-05 10:41:24

都有哪些书讲了钩子啊？我找了很多都没有。

...全文

52 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

DDHuang 2003-08-05

打赏
举报

回复

哦，用WH_CALLWNDPROC钩子试试

SlayerCarrier 2003-08-05

打赏
举报

回复

<<Advanced Windows>>这本书中有详细的。

JunMi 2003-08-05

打赏
举报

回复

老兄，那就请你讲详细点，分不够再加嘛。
我想做个程序，把发向某一个进程的所有消息都记录下来，然后重放。包括鼠标移动、点击、和键盘操作等。

yndfcd 2003-08-05

打赏
举报

回复

windows程序设计指南，里面讲得很详细。

jjhou.csdn.net上有下载。

DDHuang 2003-08-05

打赏
举报

回复

满世界是哦，就算你没书，网上的资料也是多如牛毛啊

Hook最直观的表现形式是消息拦截。在Windows图形界面中，所有用户交互（如点击、按键、窗口重绘）都以“消息”的形式进入线程的消息队列，并由GetMessage或函数取出处理。Hook机制允许我们在消息到达目标窗口过程之前进行截取。这正是早期木马、录屏工具、远程控制软件常用的技术路径。然而，随着安全机制的演进，仅依赖消息级Hook已不足以满足复杂需求。更深层次的函数劫持成为主流。所谓函数劫持，是指通过修改程序调用外部API的方式，使其跳转至攻击者/开发者预设的代码段。

HOOK是一种WINDOWS下存在很久的技术了。 HOOK一般分两种1。HOOK MESSAGE 2。HOOK API 本问讨论的是HOOK API。（如果你是HOOK高手就不要看了）在最初学HOOK-API的时候通常都是通过覆盖地址和修改IAT的方法。通过这两种技术，我们基本都可以实现对本进程的API函数进行HOOK了。但是在高兴之余会有点遗憾，怎么才能HOOK其他进程的API函数呢？怎么才

hook钩子：使用技术手段在运行时动态的将额外代码依附现进程，从而实现替换现有处理逻辑或插入额外功能的目的。它的技术实现要点有两个： 1）如何注入代码（如何将额外代码依附于现有代码中）。 2）如何确定目标函数的地址及替换。要素： 1）现有功能； 2）目标功能； 3）替换技术。 8.1　什么是Hook技术还没有接触过Hook技术读者一定会对Hook一词感觉到特别的陌...

转载:http://blog.sina.com.cn/s/blog_651cccf70100tkv6.html在你读到这篇文章之前，也许你还已经读过不少关于HOOK钩子的教程，如果你已经成功HOOK上了，那么请阅读本博客更高级别的文章。如果你还没HOOK成功，相信本文能给你很大的帮助。如果阅读完本教程依然有疑问，请在评论中留言。本教程是基础教程，作者也是刚刚学会HOOK，文章中难免有错漏之处，敬请...

进程/线程/DLL

15,465

社区成员

49,169

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章