Hook问题

neptunez 2003-08-26 04:27:33

MSDN: nCode
[in] Specifies the hook code. If nCode is less than zero, the hook procedure must pass the message to the CallNextHookEx function without further processing and should return the value returned by CallNextHookEx.

哪位大虾解释一下nCode < 0 是什么情况啊，如果我不CallNextHookEx会有什么后果么？多谢

...全文

48 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

eastnofail 2003-08-27

打赏
举报

回复

CallNextHookEx是用来在钩子链中把你截获到的消息向下传出去,操作系统中的钩子是一个链,一个接着一个挂在操作系统上的,如果你截获到一个消息,而不发送出去的话那么消息就断掉在你这里了,在你后面程序也就获得不到消息,nCode<0的时候可以这样理解,什么事情都没有发生,或者发生的事情是与你无关的,你不用处理,直接扔给你后面的钩子

neptunez 2003-08-27

打赏
举报

回复

upup

neptunez 2003-08-26

打赏
举报

回复

UP

简单的API hook的入门用代码参考，hook目标MessageBoxW。hook形式：inline hook

SSDTHook实现进程保护：http://blog.csdn.net/php_fly/article/details/9202379

　　博客：http://blog.csdn.net/beanjoy/article/details/8497307 　　工作关系，想HOOK并修改一些API，使得不支持某些设备的第三方工具可以正常运行，因此花时间写了这么个工具。比如ReadFile时，某些设备不支持指定的缓存大小（如512KB），可以HOOK ReadFile，把缓存大小修改为更小，可能ReadFile就能正常工作，第三方工具也能正常使用。其实，只是想借工作这个契机，学习远程线程注入和HOOK API。工作上测试的设备和第三方工具运行在64位机上，还没有时间在64位机上修改并编译。　　代码中已实现同时HOOK9个API，稍加修改，即可实现HOOK更多的API。

利用Hook技术实现键盘监控

最近因为工作原因接手了另外一个项目组。刚过来就遇到了一个生产运维反馈的问题，环境莫名其妙的断掉。启动了之后，过几个小时或者十几个小时就会断掉。很诡异的一个情况。上去看了下，weblogic进程是没有了。也没看出来是什么问题。就把日志拿下来看了下，日志报错大概如下： <Notice> <WebLogicServer><BEA-000388> <JVM c...

进程/线程/DLL

15,471

社区成员

49,182

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章