用全局钩子拦截API函数，怎样知道拦截的API函数是由那一个进程调用的？

[hwshws123321]

用全局钩子拦截API函数，怎样知道拦截的API函数是由那一个进程调用的？

[xiaoqiqixiao]

你在你自己的API函数里GetCurrentProcess不就好了

[cctime]

如果拦截成功，你的api函数已经在被调用的进程里执行了，所以上一楼说的是正确的，用GetCurrentProcess()，不过GetCurrentProcess()得到的是pseudo handle（是一个常量），要得到真正的handle，还要DuplicateHandle()一下。

或者用GetCurrentProcessId()得到进程id。