怎么列举系统所有已安装的钩子并找出是哪个进程安装的？

greensleeve 2005-01-27 05:35:14
在98下运MSINFO32，它可以找也系统中所有的钩子DLL，并显示出钩子的类型和安装钩子的程序，我们怎么实现这个功能呢？
...全文
98 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
zengwujun 2005-01-28
  • 打赏
  • 举报
 回复
mark
hxfjb 2005-01-28
  • 打赏
  • 举报
 回复
思路：通过NtQuerySystemInformation函数得到当前进程中的所有句柄，然后获取句柄的信息。HHOOK句柄的名称有特殊的规定，这样就可以实现了。网上有很多类似的例子，比如枚举系统中所有的PORT。
精易模块[源码] V5.15
5、修正“类_APIHOOK->取地址”当安装时不填后缀，而取地址填写后无法获取已安装地址BUG，感谢易友【@ChongZi】反馈。 6、修正“窗口_枚举所有子窗口”当过滤类名输入空符号或一段空文本后无法枚举的BUG，感谢易友...
精易官方免费模块v3.60版
故决定，先发布3.51版本，本命令可能隐藏的BUG，我们继续研究，看能否找出真正的问题所在 精易模块 V3.50 what’s new：（20131211） 1.修正 DLL "WideCharToMultiByte"最后一个参数为逻辑型 2.新增 DLL ...
Windows进程常用DLL模块注入技术
进程调试级注入，涉及调试器相关功能调用知识点 dll模块重定位内存注入，模拟操作系统加载PE文件方式，直接将dll文件内存数据写入目标进程并执行。 导入表注入，涉及PE相关知识点，增加区段，移动导入表，增加导入...
C#编程经验技巧宝典
76 <br>0111　计算字符串中子字符串出现的次数　76 <br>0112　获得字符串中大写字母的个数　77 <br>0113　获得某字符在字符串中最后出现的位置　78 <br>0114　如何找出字符串中某一字符的所有位置　78...
Delphi5开发人员指南
1.2.2 编译器的速度和已编译代码的效 率 4 1.2.3 编程语言的功能及其复杂性 4 1.2.4 数据库结构的灵活性和可扩展性 5 1.2.5 框架对设计和使用模式的扩充 5 1.3 历史回顾 5 1.3.1 Delphi 1 5 1.3.2 Delphi 2 6 1.3.3...
进程/线程/DLL

15,471

社区成员

49,182

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 进程/线程/DLL
社区管理员
  • 进程/线程/DLL社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章