[求助]关于HOOK注入进程-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]关于HOOK注入进程 0.00雪花

发表于: 2010-10-2 22:01 1241

[旧帖] [求助]关于HOOK注入进程 0.00雪花

longhaoyou 活跃值

2010-10-2 22:01

1241

系统钩子
SetWindowsHookEx()放在DLL中，HOOK目标为WH_KEYBOARD_LL，另外新建一个EXE测试（静态调用），全局屏蔽成功，可是这时利用LordPE.EXE查看各个GUI进程调用的DLL，发现没有调用钩子DLL，系统不是会强制把系统HOOK所在的DLL强制加载进每个GUI进程空间吗？
求教，谢谢。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 2 楼这个WH_KERBOARD_LL其实是一个消息钩子非常类似SendMessage的工作模式所以你成功屏蔽全局的键盘消息并不需要调用dll回调而是WH_GETMSSAGE钩子则不一样请查阅核心编程 2010-10-3 04:16 0
longhaoyou 雪币： 17 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	longhaoyou 3 楼原来是这样谢谢啦 2010-10-3 13:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

longhaoyou

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
blueapplez 雪币： 458 活跃值： (421) 能力值： ( LV9，RANK：610 ) 在线值：发帖 90 回帖 1047 粉丝 6 关注私信	blueapplez 14 2 楼这个WH_KERBOARD_LL其实是一个消息钩子非常类似SendMessage的工作模式所以你成功屏蔽全局的键盘消息并不需要调用dll回调而是WH_GETMSSAGE钩子则不一样请查阅核心编程 2010-10-3 04:16 0
longhaoyou 雪币： 17 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	longhaoyou 3 楼原来是这样谢谢啦 2010-10-3 13:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复