当前位置： 首页 > news >正文

关于书店网站开发实例的书网站制作公司网站

news 2025/7/20 7:12:44
关于书店网站开发实例的书,网站制作公司网站,做网站交易装备可以么,wordpress管理插件目录 HOOK概述 HOOK API SetWindowsHookExA 函数(winuser.h) UnhookWindowsHookEx 函数(winuser.h) NextHookEx 函数(winuser.h) 局部钩子 全局钩子 为什么全局钩子需要用dll作为过程函数？ HOOK概述 本质：Windows消系统的消息过滤器。 全局钩子…

目录

HOOK概述

HOOK API

SetWindowsHookExA 函数(winuser.h)

UnhookWindowsHookEx 函数(winuser.h)

NextHookEx 函数(winuser.h)

局部钩子

全局钩子

为什么全局钩子需要用dll作为过程函数？

HOOK概述

本质：Windows消系统的消息过滤器。

全局钩子原理：将自己的dll注入到别的进程。并不是一开始就注入所有程序。

钩子种类：

  • 局部钩子：仅仅在当前进程下有效
  • 全局钩子：又称为系统钩子，在WIndows所有的进程都有效。

不用种类的钩子有自己的不同的回调函数。

钩子原理：回调函数，操作系统先发给我们，然后在发送给窗口。

系统给w2的消息；正常情况下我们w1是获取不到的，但是可以使用hook技术，将原来的消息先勾到我们（w1）这里，然后再回给系统，系统再重新转发给w2；这样w1就可以看到w2的消息；

HOOK作为注入的技术手段之一，可以利用hook技术，往对方的进程里面注入代码,获取进程相关的信息；作监控的东西，eg：spy++

HOOK API

SetWindowsHookExA 函数(winuser.h)

将应用程序定义的钩子子程安装到钩子链中。您将安装一个钩子子程来监视系统的某些类型的事件。这些事件或者与特定的线程相关联，或者与调用线程在同一桌面中的所有线程相关联。

WINUSERAPI HHOOK WINAPI SetWindowsHookEx(//钩子类型_In_ int idHook,//回调函数地址_In_ HOOKPROC lpfn,//实例句柄(包含有钩子函数)_In_opt_ HINSTANCE hmod,//线程ID，欲勾住的线程（为0则不指定，全局）_In_ DWORD dwThreadId);
  1. 参数1 int idHook：钩子类型 
  2. 参数2 HOOKPROC lpfn：回调函数，每个类型的钩子需匹配各自对应的回调函数
  3. 参数3 HINSTANCE hMod：实例句柄，局部钩子填NULL；全局钩子填dll的模块句柄(钩子的回调函数会填入dll)。使用 GetModuleHandle("Dll1")  获取
  4. 参数4 DWORD dwThreadId：线程ID，局部钩子填自己窗口的线程ID(UI主线程)；全局钩子填0会钩系统范围内所有窗口的消息。

参数一：idHook的选项：

价值意义
WH_CALLWNDPROC安装一个钩子子程，在系统将消息发送到目标窗口过程之前监视消息。
WH_CALLWNDPROCRET安装一个钩子子程，在消息被目标窗口过程处理后监视消息。
WH CBT安装一个钩子子程来接收对CBT应用程序有用的通知。
WH_DEBUG安装一个钩子子程，用于调试其他钩子子程。
WH _FOREGROUNDIDLEz安装一个钩子子程，当应用程序的前台线程即将空闲时，将调用这个钩子子程。这个挂钩对于在空闲时间执行低优先级任务很有用。
WH_GETMESSAGE安装一个钩子子程来监视发送到消息队列的消息。
WH_JOURNALPLAYBACK安装一个钩子子程，该钩子子程发送WH日志
WH_JOURNALRECORD安装一个钩子子程，记录发送到系统消息队列的输入消息。这个钩子对于记录宏很有用。
WH_KEYBOARD安装一个钩子子程来监视击键消息。
WH_KEYBOARD_LL安装一个钩子子程来监视低级键盘输入事件。
WH_MOUSE安装一个钩子子程来监视鼠标消息。
WH_MOUSE_LL安装一个钩子子程来监视低级别的鼠标输入事件。
WH_MSGFILTER安装一个钩子子程，监视对话框、消息框、菜单或滚动条中的输入事件所生成的消息。
WH_SHELL安装一个钩子子程来接收对shell应用程序有用的通知。
WH_SYSMSGFILTER安装一个钩子子程，监视对话框、消息框、菜单或滚动条中的输入事件所生成的消息。钩子子程在与调用线程相同的桌面中为所有应用程序监视这些消息。

参数二：lpfn

类型:函数指针
回调函数，钩子拿到这些信息怎么给你，通过回调函数把信息交给你；需要注意，不同钩子的回调函数不一样，可以通过msdn查看；
钩子子程的指针。如果_dwThreadId_参数为零或指定由不同进程创建的线程的标识符，则_lpfn_参数必须指向DLL中的钩子子程。否则，_lpfn_可以指向与当前进程关联的代码中的钩子子程。

参数三：hmod

类型:实例句柄
局部钩子填写NULL；全局钩子填窗口所在模块的句柄，（全局程序会卡）DLL的句柄

参数四：dwThreadId

类型:双字节值
钩子子程要关联的线程的id，要钩的窗口所在的线程所在的id，每个进程的主线程id；

类型:钩子的句柄
如果函数成功，返回值是钩子子程的句柄。
如果函数失败，返回值为NULL。若要获取扩展的错误信息，请调用错误码.


 

UnhookWindowsHookEx 函数(winuser.h)

移除安装在钩子链中的钩子子程钩子函数功能。

BOOL UnhookWindowsHookEx([in] HHOOK hhk
);

参数：[in] hhk
类型:钩子的句柄
要移除的钩子的句柄，SetWindowsHookExA的返回值。此参数是通过以前调用钩子函数

返回值：类型:布尔
如果函数成功，返回值是非零的。
如果函数失败，返回值为零。若要获取扩展的错误信息，请调用错误码

NextHookEx 函数(winuser.h)

将钩子信息传递给当前钩子链中的下一个钩子子程。钩子子程可以在处理钩子信息之前或之后调用这个函数

LRESULT CallNextHookEx([in, optional] HHOOK  hhk,[in]           int    nCode,[in]           WPARAM wParam,[in]           LPARAM lParam
);

参数

[in, optional] hhk
类型:钩子的句柄
该参数被忽略。

[in] nCode
类型:（同Internationalorganizations）国际组织
传递给当前钩子子程的钩子代码。下一个钩子子程使用这个代码来决定如何处理钩子信息。

[in] wParam
类型:WPARAM
这_参数_传递给当前钩子子程的值。此参数的含义取决于与当前挂钩链相关联的挂钩类型。

[in] lParam
类型:参数
这_参数_传递给当前钩子子程的值。此参数的含义取决于与当前挂钩链相关联的挂钩类型。

返回值
类型:LRESULT
该值由链中的下一个钩子子程返回。当前钩子子程也必须返回这个值。返回值的含义取决于钩子的类型。

局部钩子

只能钩自己的窗口

// MFC基于对话框项目
HHOOK g_hHook;
// 键盘回调函数
LRESULT CALLBACK KeyboardProc(_In_ int    code,_In_ WPARAM wParam,_In_ LPARAM lParam
)
{// 特殊检查if (code < 0){return	CallNextHookEx(g_hHook, code, wParam, lParam);}CString strFmt;strFmt.Format("HT:%c", wParam);OutputDebugString(strFmt);return	CallNextHookEx(g_hHook, code, wParam, lParam);
}// 局部Hook 安装
void CHookTestDlg::OnBnClickedButton1()
{// 设置钩子g_hHook = SetWindowsHookEx(WH_KEYBOARD, KeyboardProc, NULL, GetCurrentThreadId());if (g_hHook == NULL){AfxMessageBox("局部钩子安装失败");}
}// 局部Hook 卸载
void CHookTestDlg::OnBnClickedButton3()
{UnhookWindowsHookEx(g_hHook);	// 卸载钩子
}
执行结果

全局钩子

钩子的回调函数会填入DLL，以便按需注入

// 动态链接库项目 HookDll.cpp代码
HHOOK g_hHook;
LRESULT CALLBACK MyKeyboardProc(int code,       // hook codeWPARAM wParam,  // virtual-key codeLPARAM lParam   // keystroke-message information
)
{if (code < 0){return CallNextHookEx(g_hHook, code, wParam, lParam);}char szBufff[MAXBYTE];wsprintf(szBufff, "HT:%c pid:%d", wParam, GetCurrentProcessId());OutputDebugString(szBufff);return CallNextHookEx(g_hHook, code, wParam, lParam);
}__declspec(dllexport) BOOL InstallHook()
{g_hHook = SetWindowsHookEx(WH_KEYBOARD,MyKeyboardProc,GetModuleHandle("HookDll"),0);if (g_hHook != NULL){return TRUE;}return FALSE;
}__declspec(dllexport) VOID UnInstallHook()
{UnhookWindowsHookEx(g_hHook);
}
// 使用dll的MFC对话框项目代码
__declspec(dllimport) BOOL InstallHook();
__declspec(dllimport) VOID UnInstallHook();
#pragma comment(lib, "./Debug/HookDll.lib")
// 安装全局钩子
void CHookTestDlg::OnBnClickedButton2()
{if (!InstallHook()){AfxMessageBox("安装全局钩子失败");}
}
// 卸载全局钩子
void CHookTestDlg::OnBnClickedButton4()
{UnInstallHook();
}

或者填写def文件

为什么全局钩子需要用dll作为过程函数？

在别的程序运行过程函数监听消息。

全局钩子在安装钩子后，如果安装钩子的程序关闭，目标进程的dll也会自动卸载。

  1. 安装了同一时间的全局钩子和局部钩子，系统优先调用局部钩子，然后调用全局钩子。
  2. 安装多个钩子处理过程，形成钩子链。当钩子结束后赢吧钩子信息传递给下一个钩子函数。钩子链式栈结构，最后安装的，最先获得控制权。
  3. 全局钩子会消耗消息处理的时间，降低系统性能，所以全局钩子并不是全部注入到所有程序中，而是在发生消息事件的时候，才将dll注入到目标程序中安装钩子。
  4. 安装的钩子需要释放，安装钩子的主程序关闭，其他程序的钩子也会自动释放。
  5. 在键盘钩子回调函数中，修改wparam的值不会影响目标进程的值。

http://www.hrbkazy.com/news/47005.html

相关文章：

  • 短网址网站建设网络市场调研
  • 上海网站设计建设公司品牌宣传策略有哪些
  • 网站建设策划书范文市场调研报告ppt
  • 网站建设对比分析百度推广客户端app
  • 网站改版会影响收录吗百度网址大全网址导航
  • wordpress如何更改域名百度关键词优化技巧
  • 做网站会有侵权最近几天的重大新闻事件
  • wordpress怎样优化3seo优化seo外包
  • 网站建设播放vr视频谷歌google play下载
  • 家用100mb光纤做网站视频号怎么推广流量
  • 做的很好的黑白网站化工网站关键词优化
  • 花里胡哨的网站推广代理公司
  • php大型综合网站源码千锋教育课程
  • 杭州 电子商务网站建设黑科技引流推广神器怎么下载
  • 网站建设网站及上传营销软件培训
  • 宁波网站设计推广培训班优化大师客服电话
  • 公司网站工程案例怎么做深圳网络营销策划
  • wordpress 友情连接百度竞价优化软件
  • 深圳平台型网站建设公司seo自然优化排名技巧
  • wordpress 搜索框插件湖南网站seo营销
  • 2021能看的网站不要app贴吧sem全称
  • 泉州市住房与城乡建设局网站新媒体运营培训
  • wordpress分享插件百度seo优化工具
  • 益阳市住房和建设局 网站快速排名官网
  • wordpress短信宝惠州自动seo
  • 网站公安备案 20天了可以免费发广告的网站
  • e网站的图标怎么做优化模型的推广
  • 做网站都需要用到什么百度推广一年多少钱
  • 网站会员注册系统下载网络公司的推广
  • 做网站计划表产品推广文案范文