关于API HOOK的一个问题，灌水者免入

[alphapiao]

我想拦截系统的MessageBox函数。
我写了一个测试程序，发现只能HOOK 自己程序，不能HOOK其它进程的MessageBox的调用。
我的测试程序流程如下:
利用GetProcess获得系统user32.dll中MessageBox的地址，
修改它的前8个字节为jmp MyMessageBox。
INT WINAPI MyMessageBox(HWND hWnd,LPCTSTR lpText,LPCTSTR lpCaption,UINT uType)
{

做我HOOK时需要的事情
恢复系统MessageBox函数的前8个字节
bret=调用MessageBox函数
再次修改系统MessageBox使其跳到MyMessageBox
return bret;
}

我的疑问是，user32.dll在内存中应该只有一份拷贝(DLL的特性),那么我的测试程序对系统MessageBox函数的修改应该会影响其它进程才是，为什么对其它进程没有影响呢?

另外，如果有好的可以全局拦截MessageBox的方法，也可以告诉我。
谢谢

[krfstudio]

在 Win32 下每个进程的地址空间都是独立的，修改一个进程的内存不会影响到其他进程的内存。

[oyljerry]

做成一个全局地hook

[NOMADBLUE]

你的DLL在执行的时候COPY到你的进程空间，其实与其他进程是独立的。

[NOMADBLUE]

要实现你想要的功能，你：
1，做一个全局地hook
2，检查每个调用进程

[fecat]

我觉得楼上的回答可能正确。

[fecat]

顶

[alphapiao]

全局的HOOK与普通HOOK的做法有什么不同?

[amitabha]

你自己寫的dll是否應該用memory-mapped files 技術，提醒並關注

[alphapiao]

顶!

[zhjie374]

全局HOOK.
这方面资料满多的

[eEriEs]

进入ring0,

"你自己寫的dll是否應該用memory-mapped files 技術，提醒並關注"

hook函数体 放到2g以上空间

具体见 -- 变速齿轮

ps: 如果是想搞个类似的就别干了，太多！

[Kudeet]

Q180936：How To Position a MsgBox Using a Windows Hook Procedure

[howyougen]

关注

是不是因为dll的那部分内存是write-on-copy属性呢？
就是虽然dll在整个系统中是共享的，但因为属性是write－on－copy
所以在你修改这块内存的内容的时候，系统自动复制了另一块映射给你的进程

[fecat]

高手呢?