-
-
WH_GETMESSAGE全局钩子注入有些进程注入不到问题
-
发表于: 2020-7-16 23:19
-
今天观看Windows黑客编程一书中3.1节，全局钩子注入DLL，这是利用Windows底层机制（Windows是由消息)，所有事件都是由消息驱动的，而不同功能更钩子能够监视不同的消息，全局钩子能够作用与整个系统且需要DLL载入，利用这一优点WH_GETMESSAGE消息的全局钩子，能够监听消息队列，确实Windows黑客编程一书上说，每个消息都有一个消息队列所以所有进程都会加载钩子DLL，这句话在实验前，本本人是没有一点怀疑的，知道做实验的时候发现有一些进程并没有加载，当然也有一些进程加载了，有些是系统进程，有些不是，回想起来发现控制台程序，没有消息队列。。。。。。实验是在Xp下进程的，
通过控制台对照实验可以证明，给控制台程序添加了消息循环就可以被WH_GETMESSAGE消息HOOK ,所以得出结论没有消息队列的程序不能被全局WH_GETMESSAGE消息HOOK
下面这些进程也没有
，这些进程应该我猜测这些没有注入DLL的系统进程，都是控制台程序，当然这里我没有测试所以我也就不敢肯定的回答。希望能够帮助到一些偏移，同时也向各位大佬求教一下
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2020-7-16 23:20
被taolaoda编辑
，原因： 笔误
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
加载 user32.dll 的进程才会加载你钩子哦
|
|
|
多谢嘿嘿
|
|
|
- |
