我的hook怎么一点用都没有啊?

[lsaturn]

hook的dll:
static HHOOK hHook = NULL;
HINSTANCE hInstance = NULL;
CDlgHook m_dlgHook;
BOOL __declspec(dllexport)__stdcall installHook()
{
AFX_MANAGE_STATE(AfxGetStaticModuleState());
hHook=SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)KeyboardProc,hInstance,0);
return TRUE;
}
LRESULT __declspec(dllexport)__stdcall CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
AFX_MANAGE_STATE(AfxGetStaticModuleState());
if(((DWORD)lParam&0x40000000) && (HC_ACTION==nCode))
{
switch(wParam) //键盘按键标识
{
case VK_F2:
m_dlgHook.DoModal();
break;
default:
break;
}
}
LRESULT RetVal = CallNextHookEx(hHook, nCode, wParam, lParam );
return RetVal;
}
进程代码:
if(hinstDLL=LoadLibrary((LPCTSTR)"keyHook.dll"))
{
instkbhook=(inshook)GetProcAddress(hinstDLL,"installHook");
instkbhook();
}
编译都通过,排除各种可能我估计是hook没有装上,这是为什么啊?

[lsaturn]

#pragma data_seg("mydata")
HHOOK glhHook = NULL; // 安装的鼠标钩子句柄
HINSTANCE glhInstance = NULL; // DLL实例句柄
#pragma data_seg()
然后在.def文件中声明这个数据区，如下：
SECTIONS
mydata READ WRITE SHARED

这几句话是什么意思呢?

[lsaturn]

楼上的这句话是什么意思?是不是说dll的全局变量在进入调用进程的地址空间后就没有了呢?
#pragma data_seg("mydata")
...
#pragma data_seg()
这个中间定义的数据是不是进程地址空间的全局变量,还是所有进程的共享内存?
wangweintk(枫杨)上面那个去掉了确实就不是全局的钩子了
我也很奇怪,我明明是照别人的例子来写的啊,别人说能行的我却不行了!
你是怎么实现全局钩子的呢?

[lsaturn]

把__declspec(dllexport)__stdcall这个去掉
则不用
#pragma data_seg("mydata")
...
#pragma data_seg()
也可以实现全局钩子!这是怎么回事啊?
为什么__declspec(dllexport)__stdcall要搭配
#pragma data_seg("mydata")
...
#pragma data_seg()
使用啊!

[broadoceans]

#pragma data_seg("mydata")
HHOOK glhHook = NULL; // 安装的鼠标钩子句柄
HINSTANCE glhInstance = NULL; // DLL实例句柄
#pragma data_seg()
然后在.def文件中声明这个数据区，如下：
SECTIONS
mydata READ WRITE SHARED

从win2k开始，系统为DLL的不同实例维护不同的数据，就像类的成员数据，
不同对象的成员数据是不同的。
伪指令#pragma data_seg提供了在不同dll实例间共享数据的一种方法。

[wangweintk]

给个信箱，我发一个我做的例子给你

[lsaturn]

[e-mail]
谢谢!

[lsaturn]

其实我更想弄清楚原理啊:)

[broadoceans]

从win2k开始，系统为DLL的不同实例维护不同的数据，就像类的成员数据，
不同对象的成员数据是不同的。
伪指令#pragma data_seg提供了在不同dll实例间共享数据的一种方法。

如果在dll中应用普通的全局变量，不同实例间的值是不同的。变量是映射到
进程的私有空间的。

Do you understand?

[lsaturn]

大概明白了
楼上的有没有更多这方面的资料啊?

[lsaturn]

没人知道吗?

[wangweintk]

//获取进程实例句柄
HINSTANCE hInstance=AfxGetInstanceHandle();

[wangweintk]

LRESULT __declspec(dllexport)__stdcall CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
可能不行，要按标准定义如下：

LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)

不明白你为什么要输出？

[lsaturn]

我是做的一个dll啊!
HINSTANCE hInstance=AfxGetInstanceHandle();也不行!
必须有下面几句吗?
#pragma data_seg("mydata")
HHOOK glhHook = NULL; // 安装的鼠标钩子句柄
HINSTANCE glhInstance = NULL; // DLL实例句柄
#pragma data_seg()
然后在.def文件中声明这个数据区，如下：
SECTIONS
mydata READ WRITE SHARED

[wangweintk]

不明白你的数据区是在干什么。

HHOOK glhHook = NULL; // 安装的鼠标钩子句柄
HINSTANCE glhInstance = NULL; // DLL实例句柄
只是定义了你要用的钩子句柄和dll句柄。

你把系统回调函数的输出去掉还不行嘛？

[酒红绿叶]

#pragma data_seg("mydata")
HHOOK glhHook = NULL; // 安装的鼠标钩子句柄
HINSTANCE glhInstance = NULL; // DLL实例句柄
#pragma data_seg()
然后在.def文件中声明这个数据区，如下：
SECTIONS
mydata READ WRITE SHARED

这几句话是什么意思呢?



是定义一个全局数据段,,也就是定义全局的钩子,
这样才能对系统起作用!!

[wangweintk]

我的hHook和hInstance并没有定义在
#pragma data_seg("mydata")
...
#pragma data_seg()
之间，照样是全局钩子。

这个全局数据段，我想应该是dll进程和调用者之间共享数据块，至少和是不是全局的钩子应该不会有什么联系。

[98440622]

注意dll是要被映射到调用进程的地址空间中的，所以当一个进程将一个dll映射到它的地址空间后，系统将同时创建全局数据变量和静态变量的实例，dll创建的任何对象均由调用进程所拥有，dll本身并不拥有任何东西。

__________ 参考 <<windows核心编程>>

[lsaturn]

wangweintk(枫杨)很感谢你的邮件,对我帮助很大:)

[wangweintk]

已经给你发过了，是我自己以前作的一些测试和体会等，如有误请勿笑...

[lsaturn]

谢谢,谢谢!