[求助]WIN7 64位下使用SetWindowsHookEx设置全局钩子的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]WIN7 64位下使用SetWindowsHookEx设置全局钩子的问题

发表于: 2011-11-17 11:24 12516

[求助]WIN7 64位下使用SetWindowsHookEx设置全局钩子的问题

Jerrypoorb 活跃值

2011-11-17 11:24

12516

我做的一个程序用到全局钩子和 API钩子，用的技术是SetWindowsHookEx和MHOOK，在 winXP和win7 32位下都正常运行，但是在WIN7 64位模式下，有的程序就没有反应，索说明没有注入成功，

使用Tasklist命令查看，像explorer.exe等系统进程都可以成功，但是WINWORD 、IEXPLORE.exe则不行。

然后我怀疑是因为消息没有响应的原因，使用VS2010里的spy++ 64位查看 WORD和 IE进程，确实一个消息都收不到，这时我看到任务管理器进程里 WINWORD后面有个 *32字样，于是我用spy++ 32位查看，这时才可以正常捕获到消息循环。

我怀疑可能是这个原因照成我的 WH_GETMESSAGE钩子勾不到这些32位的程序，但是我还没想到什么具体的解决办法，请大家帮帮忙~

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
Jerrypoorb 雪币： 151 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	Jerrypoorb 2 楼上网搜索了一下，发现SetWindowsHookEx的解释： SetWindowsHookEx can be used to inject a DLL into another process. A 32-bit DLL cannot be injected into a 64-bit process, and a 64-bit DLL cannot be injected into a 32-bit process. If an application requires the use of hooks in other processes, it is required that a 32-bit application call SetWindowsHookEx to inject a 32-bit DLL into 32-bit processes, and a 64-bit application call SetWindowsHookEx to inject a 64-bit DLL into 64-bit processes. The 32-bit and 64-bit DLLs must have different names. 难道说真的要弄两个dll？ - -b 2011-11-17 11:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

Jerrypoorb

雪币： 151

活跃值： (11)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

Jerrypoorb: 2 楼

上网搜索了一下，发现SetWindowsHookEx的解释：
SetWindowsHookEx can be used to inject a DLL into another process. A 32-bit DLL cannot be injected into a 64-bit process, and a 64-bit DLL cannot be injected into a 32-bit process. If an application requires the use of hooks in other processes, it is required that a 32-bit application call SetWindowsHookEx to inject a 32-bit DLL into 32-bit processes, and a 64-bit application call SetWindowsHookEx to inject a 64-bit DLL into 64-bit processes. The 32-bit and 64-bit DLLs must have different names.

难道说真的要弄两个dll？ - -b

2011-11-17 11:31

Jerrypoorb

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

[求助]WIN7 64位 下使用SetWindowsHookEx设置全局钩子的问题

[求助]WIN7 64位下使用SetWindowsHookEx设置全局钩子的问题