能力值：
( LV3，RANK：30 )
|
-
-
2 楼
void CALLBACK HandleWinEvent(HWINEVENTHOOK hook, DWORD event, HWND hwnd,
LONG idObject, LONG idChild,
DWORD dwEventThread, DWORD dwmsEventTime)
{
HookInstall();
}
hHook = SetWinEventHook(EVENT_MIN ,EVENT_MAX,GetModuleHandle(NULL), HandleWinEvent,0,0,WINEVENT_INCONTEXT);
直接上NP1975版
也可以IAT 劫持进去
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
有多种xxoo可以禁止键盘钩子
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
大哥具体说一下哪些方法啊？原理原理啊
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
可以挂KeUserModeCallback反消息钩子回调
这种方式在多个P中比较多见，具体细节就不说了 
|
能力值：
( LV15，RANK：520 )
|
-
-
6 楼
Ring3下面直接把回调表里面的函数地址清零也能防止回调吧？
|
能力值：
( LV4，RANK：50 )
|
-
-
7 楼
也可以的
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
我很奇怪，既然这条路不好走了为什么还要硬啃呢？为什么不思考一下别的方法来实现呢？
附带贴一个寓意很深的图片：
 详解：仔细思考观察后你会发现前面也是可以解开的！！
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
发现自己懂的真是不多啊！
|
|
|
|
