[求助]卸载全局钩子时如何让其他进程不卸载我的DLL?-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]卸载全局钩子时如何让其他进程不卸载我的DLL?

发表于: 2014-8-22 03:38 8333

[求助]卸载全局钩子时如何让其他进程不卸载我的DLL?

cnxxm

活跃值

2014-8-22 03:38

8333

SetWindowHookEx安装的全局钩子

当我的进程,调用UnHookxxx或者崩溃退出的的时候,DLL就自动从其他进程卸载了.

有啥办法让其他进程不自动卸载我的DLL吗?

在钩子DLL的 DLLMAIN 里面再加载另一个DLL?

还有其他办法么?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

分享

最新回复 (10)
lookzo 雪币： 6 活跃值： (1258) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 530 粉丝 2 关注私信	lookzo 2 楼坐等答案 2014-8-22 07:09 0
sadnui 雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 29 粉丝 0 关注私信	sadnui 3 楼注入后建立个线程试试 2014-8-22 08:04 0
xjj 雪币： 295 活跃值： (303) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 101 粉丝 1 关注私信	xjj 4 楼你的想法违背了全局钩子的设计想法，根本行不通，换个思路吧，全局钩子不适合，你可以枚举进程，逐个注入DLL，好运。 2014-8-22 09:25 0
AJISky 雪币： 269 活跃值： (906) 能力值： ( LV12，RANK：345 ) 在线值：发帖 44 回帖 515 粉丝 21 关注私信	AJISky 7 5 楼这么做有什么特殊含义吗？ 2014-8-22 09:31 0
skypismire 雪币： 75 活跃值： (883) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 3 关注私信	skypismire 1 6 楼再进程里再把它load一遍，多增加一次引用，简单不 2014-8-22 11:54 0
skypismire 雪币： 75 活跃值： (883) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 3 关注私信	skypismire 1 7 楼自己load自己 2014-8-22 11:57 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 49 关注私信	achillis 15 8 楼楼上应该是正确答案 2014-8-22 16:47 0
cnxxm 雪币： 478 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 53 回帖 473 粉丝 1 关注私信	cnxxm 9 楼在目标进程里面再load一次? DLLmain里面貌似会死锁吧 2014-8-22 19:38 0
raincrack 雪币： 26 活跃值： (76) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 66 粉丝 1 关注私信	raincrack 10 楼无论load多少次只增加计数不会多次执行DLLmain的 2014-8-22 19:45 0
dppdpp 雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 365 粉丝 0 关注私信	dppdpp 11 楼噗，这才是正解。 2014-8-23 20:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

cnxxm

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区