-
-
[求助]关于记录与播放钩子的问题
-
发表于: 2012-6-29 21:39
-
WH_JOURNALRECORD 与 WH_JOURNALPLAYBACK
类型的钩子，只能安装全局的钩子??
有没有什么方法可以只对特定的进程起到效果?
当然这个这个效果也可以判断我当前的进程是否获取到了焦点，从而进行是否开始记录..
但这样的效果应该不是太好吧....
另咨询看看,这网游的盗号木马编写,通常只是安装键盘钩子?或者内存读取??然后将获取到的数据,发送到邮箱里或者是用asp网页形势去收信?
钩子方式截获与内存读取和将获取到的数据发送到指定邮箱,按说没啥问题,但是这个好像盗号木马的门槛也太低了吧??
不知道是不是我异想天开了..
求内行指点带路..
类型的钩子，只能安装全局的钩子??
有没有什么方法可以只对特定的进程起到效果?
当然这个这个效果也可以判断我当前的进程是否获取到了焦点，从而进行是否开始记录..
但这样的效果应该不是太好吧....
另咨询看看,这网游的盗号木马编写,通常只是安装键盘钩子?或者内存读取??然后将获取到的数据,发送到邮箱里或者是用asp网页形势去收信?
钩子方式截获与内存读取和将获取到的数据发送到指定邮箱,按说没啥问题,但是这个好像盗号木马的门槛也太低了吧??
不知道是不是我异想天开了..
求内行指点带路..
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
额，这个方法我测试了..直接没反应了，
DWORD pid; DWORD tid; HWND hwnd = ::FindWindow("XXXX",NULL); tid = GetWindowThreadProcessId(hwnd,&pid); playHook=::SetWindowsHookEx(WH_JOURNALPLAYBACK,(HOOKPROC)PlayHook,(HINSTANCE)AfxGetApp()->m_hInstance ,tid); DWORD pid; DWORD tid; HWND hwnd = ::FindWindow("XXXX",NULL); tid = GetWindowThreadProcessId(hwnd,&pid); // (HINSTANCE)AfxGetApp()->m_hInstance recHook=::SetWindowsHookEx(WH_JOURNALRECORD,(HOOKPROC)RecHook,(HINSTANCE)AfxGetApp()->m_hInstance,tid); 这是我之前按你说的那测试用的代码... 没效果的.. 能够记录与回放的，必须是全局的才行。我这儿的测试结果是这样的.. 不知道您那个是怎么实现的呢?? |
|
|
再不指点了，要不偶都成教唆犯了
协助作案... 
|
|
|
不会的啊。话说这么说，可是真的到底那一步还是有很长路要走的呀...
|
|
|
|
|
|
没看明白，为什么是和谷歌走相反的道路呢? 求解释...
|
