-
-
[求助]WH_DEBUG 的疑问
-
发表于:
2010-3-4 14:47
4678
-
LRESULT CALLBACK DebugHookProc(int nCode, WPARAM wParam, LPARAM lParam) //WH_DEBUG钩子例程
{
DEBUGHOOKINFO *debug = (DEBUGHOOKINFO *)lParam;
if( debug->idThreadInstaller != debug->idThread )
{
return FALSE;
}
if( debug->idThread != ::GetCurrentThreadId() )
{
return FALSE;
}
return ::CallNextHookEx(g_debug_hook, nCode, wParam ,lParam);
}
debug->idThreadInstaller 在网上看到别人说，这个值 NT 以后的系统都为 0
难道没有办法判断是其它进程创建的钩子？
(注：想实现的功能是， 如果判断到是其它进程创建钩子，则让它返回失败)
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
