关于键盘钩子的奇怪问题，快想破脑袋了！高手来解决一下！

[Y___Y]

我编写了一键盘钩子，其DllMain函数如下
BOOL APIENTRY DllMain(HANDLE hModule，
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch(ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
g_hInst=HINSTANCE(hModule);
InstallHOOK();<--------------------------------------------添加处
break;
case DLL_PROCESS_DETACH:
if(g_hHook)UninstallHOOK();<-------------------------------添加处
break;
case DLL_THREAD_ATTACH:
break;
case DLL_THREAD_DETACH:
break;
}
return 1;
}
添加的两句代码说明dll载入/卸载时自动载入/卸载钩子，于是我又编了一个exe文件来加载，键盘钩子像我预料的一样成功了，试验没任何问题。
这时我又用创造远程线程来注入这个dll（注入程序完全没问题），可是发现虽然已经注入，但键盘钩子完全不起作用，调试一下，InstallHOOK()执行正常，但无法截获键盘。不知为什么这样，高手解释一下。
我改了一下代码，如下
case DLL_THREAD_ATTACH:
InstallHOOK();
编译后将该dll插入IE，新打开一个网页后，键盘终于勾住了，但造成每IE新建一个线程，就勾一次，造成了按一个键，键盘记录文件记录多个相同的键。
以后无论怎么改进，都不尽人意，望高手指点一二！

[KeSummer]

我改了一下代码，如下
case DLL_THREAD_ATTACH:
InstallHOOK();
编译后将该dll插入IE，新打开一个网页后，键盘终于勾住了，但造成每IE新建一个线程，就勾一次，造成了按一个键，键盘记录文件记录多个相同的键。
以后无论怎么改进，都不尽人意，望高手指点一二！
---------------------------
再设置一个全局变量去说明钩子是否工作.

如果LZ要调试的话可以按照下面的步骤去做.
case DLL_PROCESS_ATTACH:在放一个MessageBox,然后在此下断点..
然后运行IE,附加进程到IE上,然后再安装钩子到IE,即可进行调试.

[Y___Y]

To:ls
我设置了一个全局共享变量说明钩子是否工作，但好像没什么作用，
而且一个更奇怪的问题，就是运行一段时间后，其他的进程也自动鬼使神差注入了这个dll（初始注入的进程不是IE，也会出现这种情况），真是怪事！

[KeSummer]

To:ls
在DLL入口处将全局共享变量打印出来,用OutdebugString,Dbgview.exe捕捉.
低级键盘钩子会自动注入到当前接受键盘输入的进程中..最简单的处理方法是在DLL中判断宿主进程是否为ie,不为ie..return FALSE就不会加载这个DLL里.

[DentistryDoctor]

从这点代码看不出什么名堂来。

[Y___Y]

勉强实现了
但不知为什么InstallHOOK()加到DLL_PROCESS_ATTACH:就是不行，而加到DLL_THREAD_ATTACH:可以，但需要宿主程序新建一个线程。后一种情况比较好解释，前一种情况不知道怎么解释，不知需要作些什么才能解决前一种情况。

[KeSummer]

还是一句话,放在DLL_PROCESS_ATTACH,然后在InstallHOOK()入口下断,用附加进程调试,看安装钩子的函数返回什么.

[大熊猫侯佩]

我又用创造远程线程来注入这个dll（注入程序完全没问题），可是发现虽然已经注入，
但键盘钩子完全不起作用，调试一下，，但无法截获键盘。
不知为什么这样，高手解释一下。
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

１　重定位解决没？

２　如果　InstallHOOK()执行正常，那　ＨＯＯＫ　体中执行是否正常看过没？

３　我在汇编中一切正常。