我的api钩子为什么拦不住mfc函数调用

zxiaoyong 2003-08-26 12:11:45

我做了一个api钩子，可以拦截其他进程的api调用，比如拦截notepad的MessageBox（API)，拦截自己的当然也没有问题。但问题是这样的，如果直接调用api，比如这样：::MessageBox(m_hWnd, "just for test", "testmsg", MB_OK);一切ok，可以拦得住。但是如果用AfxMessageBox("haha!");就不行了，我跟进去看过了，AfxMessageBox归根到底还是调用的::MessageBox呀，为什么就拦不住了呢？

...全文

41 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

NopnoP 2004-03-14

打赏
举报

回复

和你实现APIHOOK的具体实现有关，你采用的是那种方法？如果那种HOOK IAT的就不行了。

riverboat 2004-03-14

打赏
举报

回复

gz

3jaja 2004-03-14

打赏
举报

回复

mfc?dll

Luo_Yong 2004-03-14

打赏
举报

回复

gz

三：程序的设计： I:设置钩子设置钩子是通过SetWindowsHookEx ()的API函数. 原形: HHOOK SetWindowsHookEx(int idHook,HOOKPROC lpfn,HINSTANCE hMod,DWORD dwThreadId) idhook:装入钩子的类型. lpfn: 钩子进程的入口地址 hMod: 应用程序的事件句柄 dwThreadId: 装入钩子的线程标示参数： idHook: 这个参数可以是以下值： WH_CALLWNDPROC、WH_CALLWNDPROCRET、WH_CBT、WH_DEBUG、WH_FOREGROUNDIDLE、WH_GETMESSAGE、WH_JOURNALPLAYBACK、WH_JOURNALRECORD、WH_KEYBOARD、 WH_KEYBOARD_LL、WH_MOUSE、WH_MOUSE_LL、WH_MSGFILTER、WH_SHELL、WH_SYSMSGFILTER。对于这些参数，我不想一一加以解释，因为MSDN中有关于他们的详细注解。我只挑选其中的几个加以中文说明。 WH_KEYBOARD：一旦有键盘敲打消息（键盘的按下、键盘的弹起），在这个消息被放在应用程序的消息队列前，WINDOWS将会调用你的钩子函数。钩子函数可以改变和丢弃键盘敲打消息。 WH_MOUSE：每个鼠标消息在被放在应用程序的消息队列前，WINDOWS将会调用你的钩子函数。钩子函数可以改变和丢弃鼠标消息。 WH_GETMESSAGE：每次当你的应用程序调用一个GetMessage()或者一个PeekMessage()为了去从应用程序的消息队列中要求一个消息时，WINDOWS都会调用你的钩子函数。而钩子函数可以改变和丢弃这个消息。 II:释放钩子钩子的释放使用的是UnhookWindowsHookEx（）函数原形：BOOL UnhookWindowsHookEx( HHOOK hhk ) UnhookWindowsHookEx（）函数将释放的是钩子链中函数SetWindowsHookEx所装入的钩子进程。 hhk: 将要释放的钩子进程的句柄。 III：钩子进程钩子进程使用函数HookProc;其实HookProc仅仅只是应用程序定义的符号。比如你可以写成KeyBoardHook.但是参数是不变的。Win32 API提供了诸如：CallWndProc、 GetMsgProc、DebugProc、CBTProc、MouseProc、KeyboardProc、MessageProc等函数，对于他们的详细讲解，可以看MSDN我在此只讲解一下KeyBoardHook的含义。原形：LRESULT CALLBACK KeyBoardHook (int nCode, WPARAM wParam, LPARAM lParam) 说明：钩子进程是一些依附在一个钩子上的一些函数，因此钩子进程只被WINDOWS调用而不被应用程序调用，他们有时就需要作为一个回调函数（CALLBACK）。参数说明： nCode:钩子代码，钩子进程使用钩子代码去决定是否执行。而钩子代码的值是依靠钩子的种类来定的。每种钩子种类都有他们自己一系列特性的代码。比如对于WH_KEYBOARD，钩子代码的参数有：HC_ACTION，HC_NOREMOVE。HC_ACTION的意义：参数wParam 和lParam 包含了键盘敲打消息的信息，HC_NOREMOVE的意义：参数wParam 和lParam包含了键盘敲打消息的信息，并且，键盘敲打消息一直没有从消息队列中删除。(应用程序调用PeekMessage函数，并且设置PM_NOREMOVE标志)。也就是说当nCode等于HC_ACTION时，钩子进程必须处理消息。而为HC_NOREMOVE时，钩子进程必须传递消息给CallNextHookEx函数，而不能做进一步的处理，而且必须有CallNextHookEx函数的返回值。 wParam:键盘敲打所产生的键盘消息，键盘按键的虚拟代码。 lParam:包含了消息细节。注意:如果钩子进程中nCode小于零，钩子进程必须返回(return) CallNextHookEx(nCode,wParam,lParam);而钩子进程中的nCode大于零，但是钩子进程并不处理消息，作者推荐你调用CallNextHookEx并且返回该函数的返回值。否则，如果另一个应用程序也装入WH_KEYBOARD 钩子，那么该钩子将不接受钩子通知并且返回一个不正确的值。如果钩子进程处理了消息，它可能返回一个非零值去阻止系统传递该信息到其它剩下的钩子或者windows进程。所以最好在钩子进程的最后都返回CallNextHookEx的返回

这是一个使用VC编写的底层键盘钩子程序（DLL），可以直接应用于所有需要使用底层键盘钩子的程序开发中，大大简化您的开发工作。特点：可以在外部自己编写钩子的处理例程，然后在调用DLL中的函数时将例程的地址作为参数传入即可。可以任意定义钩子的处理动作，以及是否继续向下传递钩子等。其中Keyhook文件夹为DLL工程的整个目录。KeyhookUsage为一个基于MFC对话框工程的示例，用来演示如何使用由Keyhook编译的DLL文件。详细说明请参考Keyhook文件夹中的Keyhook.h头文件。

生命周期钩子函数的变化 9.依赖注入 10.模板refs 教学全程采用笔记+代码案例的形式讲解，通俗易懂！！！补充：想学习 Vue 2.x 的同学请移步以下地址 https://edu.csdn.net/course/detail/7906 （Vue.js 2.0之...

一个简单的恶意程序：有两个程序代码，一个是全局钩子函数的实现代码，一个是MFC的对话框调用全局钩子函数。注意：程序一旦运行，鼠标键盘都不能用了，关闭程序的后门是F2键（可以自己在全局钩子函数里面改动），程序运行期间，接收的键盘信息，存在了c:\try.txt目录下。本程序就是一个简单的恶搞的全局钩子使用。

1、我想调用 SetWindowsHookEx 来设置 WH_CBT 钩子，但我了解到 MFC 也安装了这个钩子，也就是在一个线程中安装了两次 WH_CBT，这样做能行吗？2、我正在将一个现有的 C++ 类库转换为托管扩展，以便能在 .NET 框架客户端使用它们。我的代码调用了 API 函数，这些函数需要当前运行模块的 HINSTANCE。我不想使用我的 DLL 的 HINSTANCE；我想让调用者提供 EXE 的 HINSTANCE，该 EXE 调用我的 DLL。我能将 HINSTANCE 声明为一个 IntPtr，但我的基于 .NET 的客户端如何让应用程序的 HINSTANCE 传递给我

2,640

社区成员

17,239

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章