被Hook屏蔽后 怎样恢复系统安键？？？？救命。。。。

[lainanxi001]

最近在改一个程序 里面有一个 当程序运行是屏蔽所有系统安键的功能

用到了 SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, AfxGetInstanceHandle(), 0);


LowLevelKeyboardProc(int nCode,WPARAM wParam, LPARAM lParam)
{ BOOL fEatKeystroke = FALSE;
if (nCode == HC_ACTION)
{switch (wParam)
{ case WM_KEYDOWN:
case WM_SYSKEYDOWN:
case WM_KEYUP:
case WM_SYSKEYUP:
PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT)lParam;
fEatKeystroke = (

// win
p->vkCode == VK_LWIN || p->vkCode == VK_RWIN

// F4 + alt
|| ((p->vkCode == VK_F4) && ((p->flags & LLKHF_ALTDOWN) != 0))

// tab + alt
|| ((p->vkCode == VK_TAB) && ((p->flags & LLKHF_ALTDOWN) != 0))

// esc + alt
|| ((p->vkCode == VK_ESCAPE) && ((p->flags & LLKHF_ALTDOWN) != 0))

// esc + ctrl
|| ((p->vkCode == VK_ESCAPE) && ((GetKeyState(VK_CONTROL) & 0x8000) != 0)));

break;
}
}

return (fEatKeystroke ? 1 : CallNextHookEx(NULL, nCode, wParam, lParam));
}


我判断这个应该是屏蔽用的 在程序结束后用了一个

UnhookWindowsHookEx(XXX);
在OnDestroy()里面 ， 应该是 释放用的吧？




现在的问题是 我在程序执行过程中非法 退出了 。。 结果现在系统 按键全废了。。。开始菜单的关机也被搞没了
大哥们 我怎么办？？？？？

[lainanxi001]

自己顶一下

[oyljerry]

钩子如果没有正确释放，就可能影响系统的消息处理等

[newbiestar]

这个基本上没有办法，除非杀入Windows的kernel，然后把那个钩子卸掉……或者抢先注册一个钩子，然后注册这个钩子，非法退出以后再注册一个钩子，用最后的钩子和前面的钩子直接通讯，绕过那个卸不掉的……

[newbiestar]

全局钩子要靠Dll载入的，只要把Dll名字改了，然后把导出符号也改了，理论上只要运气不是太差，就可以灭了这个hook的……

[WuOu]

看来是你的程序非法退出时，没有执行UnhookWindowHookEx()函数卸掉钩子,同时，你的这个程序又设置为开机时启动，所以可以在启动时进入安全模式修改注册表项试试，不行的话，可以像楼上说的把硬盘挂到另一台机器上......

[lwg0869]

同意 newbiestar()

----找dll del 这个dll
------------------------------------------
不会连鼠标也被钩了吧？----那可太惨了

[lainanxi001]

是这样, 一个独立的程序, 启动时 屏蔽系统的 关机等功能, 在关闭该程序时,恢复系统的各功能.
我现在的状况是 开机后 没有启动任何程序的情况下 仍然不具备 关机等功能.
好象 没用到什么DLL ....
是一个前辈写的东西, 他走了 我正在看... 对钩子 本来就不怎么懂, 不过上面的代码是我能找到的唯一 屏蔽系统功能的地方了..... 无奈 , 各位哥哥说得能不能在简单明了点...有点看不懂

[lainanxi001]

...............................................

[rabo]

重启了也不行哇？如果你的钩子是在启动前就启动了。那你就只有。。。。。。。。太惨了，我就不说了。

[uoyevoli]

同情啊。
把硬盘挂到另外一个机子上，去掉启动项里关于这个钩子的东西。

[lainanxi001]

而在另一台机器上 重启后 一切恢复正常。。。。

[lainanxi001]

.....自己顶吧!~