-
-
[求助]为啥我自己SetWindowsHookExW结果和ADM的不一样
-
发表于: 2014-12-2 14:40
-
我模仿 ADMflt 广告过滤软件的钩子，自己写了个测试，但是在xt里的显示有点不一样，不知道是为什么
调试看到 ADM.exe 用LoadLibrary(adm.dll)， 完了调用 adm.dll 的导出函数 StartFilter，在这个函数里 SetWindowsHookExW(WH_CALLWNDPROC, fn, dllInst, 0)
我自己写了个 loader.exe + wnd_proc.dll 来测试， 用 loader.exe LoadLibrary(wnd_proc.dll)， 然后调用其导出函数hook， 在该函数里SetWindowsHookExW， 完全和ADM一样的流程。
为什么在xt的显示不一样？ ADM显示的模块是 adm.dll，而我的显示是 loader.exe？
调试看到 ADM.exe 用LoadLibrary(adm.dll)， 完了调用 adm.dll 的导出函数 StartFilter，在这个函数里 SetWindowsHookExW(WH_CALLWNDPROC, fn, dllInst, 0)
我自己写了个 loader.exe + wnd_proc.dll 来测试， 用 loader.exe LoadLibrary(wnd_proc.dll)， 然后调用其导出函数hook， 在该函数里SetWindowsHookExW， 完全和ADM一样的流程。
为什么在xt的显示不一样？ ADM显示的模块是 adm.dll，而我的显示是 loader.exe？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
