首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
突然，突然的臆想。
2012-11-13 12:56 4336

突然，突然的臆想。

hrpirip 活跃值
1
2012-11-13 12:56
4336
今天偶然看到一片文章，是讲windows消息钩子机制的。

产生了一点疑问。
我对某其它进程的某窗口线程挂钩某消息后，其消息对应的钩子处理函数依然在本进程内，
那么对方的进程收到消息后是如何调用到我进程内的函数的呢？ 如果是系统调用的，为何全局钩子却需要一个dll？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课

收藏
点赞・0
打赏
分享
最新回复 (4)
xiejienet
雪    币： 142
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
xiejienet 2012-11-13 13:14
2 楼
0
你用个进程查看工具看看目标进程的模块,如果挂钩成功,就会看到你的dll其实已经运行在目标进程里了.这有点像"自动注入".所以不是调用你进程内的函数,是你的函数通过dll的形式跑到对方进程里去了.
hrpirip
雪    币： 55
活跃值： (519)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
hrpirip 1 2012-11-13 13:21
3 楼
0
哦，是我理解错误了，抱歉。
基于线程的并不算注入，系统调用了我们的回调函数对消息处理，而后我们的处理后的消息返回给系统，系统继续往对方程序的消息队列派发消息。
全局钩子则可以带着函数的dll进入对方进程。
KiDebug
雪    币： 544
活跃值： (264)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
KiDebug 4 2012-11-14 19:19
4 楼
0
看win2k源代码吧，一下子就明白了
hrpirip
雪    币： 55
活跃值： (519)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
hrpirip 1 2012-12-2 22:40
5 楼
0
我也不知道为什么我写的钩子注入会是那么个情况，提示注入成功，而窗口却属于本进程。

别人写的钩子注入却可以直接注入到目标程序。但当这段代码移到32位上执行的时候却又可以了。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回