《Windows核心编程》中的（CAPIHook）使用问题

[DeadWolf]

《Windows核心编程》中的（CAPIHook）使用问题

只要安装了钩子
// Install the Windows' hook
g_hHook = SetWindowsHookEx(WH_GETMESSAGE, GetMsgProc,
g_hInstance, dwThreadId);

那么测试程序即使只是 简单的 MessageBox也会异常
调试发现是 GetProcAddress[或者LoadLib..] 时发生了递归，然后就堆栈溢出


请问各位有没有碰到过这个问题

Windows 2k P

[Soundboy]

那个章节的，好像没有这个问题，就是如果用调试状态的话有时候会出问题，运行没有问题。

我这里有使用Hook取得密码的小例子，如果需要可以给你一份。

你的问题能否详细点。

[DeadWolf]

Release 也是同样情况
但是在98下没问题

我开始是下载的一个变速器代码测的，后来我重新创建工程情形也是一样

email:[e-mail] 谢谢

[DentistryDoctor]

好像是这样的。我也遇到过。

[DeadWolf]

首先 谢谢Soundboy(小猫) ，你的程序已收到，但是不是我要的APIHook
---------------------------------------------------------------------
调试跟踪发现

CAPI会依次Hook系统中的LoadLibXXX，和 GetProcAddress几个函数

而我的测是程序 MessageBox 执行的时候，不知道为什么系统在处理消息是会调用LoadLib..,
由于测试程序的LoadLib..以被Hook，所以会转而执行CAPIHook::LoadLib..

按理说CAPIHook::LoadLib..应该调用原来的 LoadLib..才对，但是竟然回调自身了，最终结果导致堆栈溢出。

查看了CAPIHook代码，好像已经避免了Hook自身的阿

void CAPIHook::ReplaceIATEntryInAllMods(PCSTR pszCalleeModName,
PROC pfnCurrent, PROC pfnNew, BOOL fExcludeAPIHookMod) {

HMODULE hmodThisMod = fExcludeAPIHookMod
? ModuleFromAddress(ReplaceIATEntryInAllMods) : NULL;

// Get the list of modules in this process
CToolhelp th(TH32CS_SNAPMODULE, GetCurrentProcessId());

MODULEENTRY32 me = { sizeof(me) };
for (BOOL fOk = th.ModuleFirst(&me); fOk; fOk = th.ModuleNext(&me)) {

// NOTE: We don't hook functions in our own module
if (me.hModule != hmodThisMod) {//这里不是判断了不Hook自己这个模块吗？


// Hook this function in this module
ReplaceIATEntryInOneMod(
pszCalleeModName, pfnCurrent, pfnNew, me.hModule);
}
}
}

[DeadWolf]

----------------------
回复人： DentistryDoctor(牙科医生) ( ) 信誉：100 2004-08-30 15:24:00 得分: 0

好像是这样的。我也遇到过。
----------------------

解决了吗？

[名牌大灰狼]

WWW.VCKBASE.COM有HOOK键盘的完整例子

[Soundboy]

不好意思，我想错了，刚才又给你发了李智勇先生的例子程序，可以运行。

[DeadWolf]

有没有使用CAPIHook碰到我这样现象的

[DeadWolf]

走过路过的
大家帮忙顶一下

[DeadWolf]

没出现异常了
收工