再问hook,关于DLL,

[GR]

#define HOOKAPI extern "C" __declspec(dllexport)

#include <dll.h>
#pragma data_seg("Shared")
HHOOK hHook = NULL;
#pragma data_seg()
#pragma comment(linker,"/ection:Shared,rws")
HINSTANCE hInstance = NULL;

LRESULT CALLBACK HookQQProc(int nCode,WPARAM wParam,LPARAM lParam);

HOOKAPI SetHookQQ(DWORD ThreadID)
{
if( 0 == ThreadID)
return 0;
else
{
HHOOK hHook = SetWindowsHookEx(WH_GETMESSAGE,HookQQProc,hInstance,ThreadID);
UnhookWindowsHookEx(hHook);
}

}
****************************************************************
下面这个hookproc跳不进去.安装hook正确返回,但是处理函数跳不进去,
****************************************************************
LRESULT CALLBACK HookQQProc(int nCode,WPARAM wParam,LPARAM lParam)
{

CreateFile("TEST.TXT",GENERIC_WRITE,FILE_SHARE_WRITE,NULL,CREATE_NEW,FILE_ATTRIBUTE_NORMAL,NULL);
return (CallNextHookEx(hHook,nCode,wParam,lParam));
}


BOOL WINAPI DllMain(HINSTANCE hDllInstance,DWORD fdwReason,LPVOID lpvReserved)
{
switch(fdwReason)
{
case DLL_PROCESS_ATTACH:
hInstance = hDllInstance;
break;
}
return 1;
}



请帮忙指点一下.还是100分送上.不甚感激

[broadoceans]

是不是你的CreateFile失败了，你认为没进去。
你换一句别的试一试。
如MessageBox.

[GR]

我把断点设在LRESULT CALLBACK HookQQProc(int nCode,WPARAM wParam,LPARAM lParam)
这句上.没反映,是没跳进去,我加了个int m;进去,断点设在那里.没跳进去,

hHook = SetWindowsHookEx(WH_GETMESSAGE,HookQQProc,hInstance,ThreadID);
UnhookWindowsHookEx(hHook);

跟进去是这样的.到setwindowshookexA进去之后就应该去调用处理函数了吧,
10001052 mov esi,esp
10001054 mov eax,dword ptr [ebp+8]
10001057 push eax
10001058 mov ecx,dword ptr [hInstance (1002d3e0)]
1000105E push ecx
1000105F push offset @ILT+5(HookQQProc) (1000100a)
10001064 push 3
10001066 call dword ptr [__imp__SetWindowsHookExA@16 (1002f380)]
1000106C cmp esi,esp
1000106E call __chkesp (10001190)
10001073 mov [hHook (10030000)],eax

[GR]

行了。在win9x下调试通过了。可是在win2k下死活不成功。应该是10001066 call dword ptr [__imp__SetWindowsHookExA@16 (1002f380)]这句有毛病，我明明在win2k下定义了_UNICODE了。为什么还是会去调用ansi的函数？，不解

[broadoceans]

前几天也有贴子说断点不好用的情况，你查一下吧。
你应该用MessageBox试一试。

[GR]

好的。我仔细检查一下，多谢兄台。

[broadoceans]

你可以用
HMODULE hanlde = LoadLibrary("User32.dll");
m_Data = (LONG)GetProcAddress(handle,"SetWindowsHookExW");
来得到你要调用的版本。
调用后
FreeLibrary(hanlde);

[broadoceans]

由于没有msdn,所以我不知道SetWindowsHookExW的具体参数形式
以及是不是在User32.dll中。你自己查一下吧。

[broadoceans]

ThreadID = 0全局钩子，但钩子函数必须做到dll中，如果没做到dll中，不能形成全局钩子
ThreadID = 本线程，肯定是线程钩子

[broadoceans]

HHOOK hHook = SetWindowsHookEx(WH_GETMESSAGE,HookQQProc,hInstance,ThreadID);
UnhookWindowsHookEx(hHook);

你刚安装就卸载了hook
如何能hook到呢？

[GR]

我把卸载去掉仍然是是一样.跳不进去,

另外这句写错了.HHOOK hHook = SetWindowsHookEx(WH_GETMESSAGE,HookQQProc,hInstance,ThreadID);

是hHook = SetWindowsHookEx(WH_GETMESSAGE,HookQQProc,hInstance,ThreadID);