-
-
[求助]请问怎么再R3下检测自己的程序被消息钩子了和清除消息钩子
-
发表于: 2019-1-12 06:27
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你回复的时候要点一下引用要不然别人不知道你对他回复了 ｓｅｔｗｉｎｄｏｗｈｏｏｋｅｘ会注入ＤＬＬ你可以检测ＤＬＬ 也可以用我前面回复的方法来检测 因为他要修改键鼠函数 实际就是修改你的窗口回调函数 效果和子类化差不多 所以你也可以通过堆栈检测 清除你就ＵＮＨＯＯＫ就行了 |
|
|
|
|
|
谢谢 |
|
|
我来科普下ＬＯＷＬＥＶＥＬ只是争对当前进程的 不存在全局一说 说白了就是劫持ＡＣＣＥＬＥＲＡＴＯＲ ＫＥＹ 全局的必须得注入ＤＬＬ 否则其他进程的回调代码放哪里？ |
hzqst
