[求助]-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]

发表于: 2017-2-16 14:46 2669

[求助]

xuwg

活跃值

2017-2-16 14:46

2669

调用 SetWindowsHook安装WH_GETMESSAGE消息钩子，卸载钩子后总有进程注入的dll卸载不掉，有遇到这个情况的吧，望各位大牛指点

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

分享

最新回复 (2)
hzqst 雪币： 12862 活跃值： (9297) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 594 关注私信	hzqst 3 2 楼没办法的，全局消息钩子慎用 2017-2-16 17:44 0
altmanx 雪币： 145 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 98 粉丝 0 关注私信	altmanx 3 楼你可以试试对所有进程广播一下消息我只记得以前装消息钩子, 进程窗口如果最小化了, 不会马上加载, 要切换到他窗口或者广播一下消息才会加载. 卸载的话,感觉也可能是这样 2017-2-21 19:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

xuwg

发帖

回帖

RANK

他的文章

[求助] 2670

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区