-
-
[原创]Win键屏蔽
-
2006-12-29 13:57
-
这个在Unpack已经发过了.
为了更多的人看到,也发看雪吧.
还是那句话,麻雀虽小,但涉及的东西也不少了.
HOOK的应用.
分为VC和ASM两个版本.ASM写米写HOOK部分,原因是我导出时函数名米让编译器改变.
都在这一个包里了.
2006/12/27重写,同时移植了asm版
感谢我的好友Jampe
贴VC一部分代码.主要都在附件了.
为了更多的人看到,也发看雪吧.
还是那句话,麻雀虽小,但涉及的东西也不少了.
HOOK的应用.
分为VC和ASM两个版本.ASM写米写HOOK部分,原因是我导出时函数名米让编译器改变.
都在这一个包里了.
2006/12/27重写,同时移植了asm版
感谢我的好友Jampe
贴VC一部分代码.主要都在附件了.
/*--------------------------------------------------------------------*
* Win键屏蔽 *
* qxtianlong *
* 只是我研究学习之用 *
* 无聊之作 *
* 2006/12/27 *
* 如果有任何问题可以给我Email:qxtianlong.x@gmail.com *
* 感谢所有帮助过我的朋友 *
* 第二人生俱乐部 *
*---------------------------------------------------------------------*/
#include <Windows.h>
#include "hook.h"
#define _WIN32_WINNT 0x0400 //使用PKBDLLHOOKSTRUCT结构必须包含
HINSTANCE g_hInstance;
HHOOK g_hKeyboard;
//消息处理
LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
PKBDLLHOOKSTRUCT pKey;
switch(nCode)
{
case HC_ACTION:
{
pKey = (PKBDLLHOOKSTRUCT)lParam;//初始化对象
switch(wParam)
{
case WM_KEYDOWN:
case WM_SYSKEYDOWN:
case WM_KEYUP:
case WM_SYSKEYUP:
{
if((pKey->vkCode == VK_LWIN) || (pKey->vkCode == VK_RWIN))//屏蔽win键
{
return TRUE;
}
}
break;
default:
{
//什么都不干
}
break;
}
}//HC_ACTION
default:
{
//什么都不干
}
break;
}
return CallNextHookEx(g_hKeyboard,nCode,wParam,lParam);//传给系统继续处理
}
//初始化钩子
void __declspec(dllexport) InitHOOK()
{
g_hKeyboard = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, g_hInstance, 0);//安装钩子
}
//卸载钩子
void __declspec(dllexport) StopHOOK()
{
UnhookWindowsHookEx(g_hKeyboard);//卸载钩子
}
//主函数
BOOL WINAPI DllMain(HINSTANCE hinstDLL,
DWORD fdwReason,
LPVOID lpvReserved)
{
g_hInstance = hinstDLL;//保存实例
switch(fdwReason)
{
case DLL_PROCESS_ATTACH:
{
}
break;
case DLL_THREAD_ATTACH:
{
}
break;
case DLL_THREAD_DETACH:
{
}
break;
case DLL_PROCESS_DETACH:
{
}
break;
}
return TRUE;
}
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
不错。
|
|
|
|
|
|
|
|
|
|
|
|
精简版
#pragma comment(linker,"/SUBSYSTEM:windows /ENTRY:main")
#define _WIN32_WINNT 0x0400
#include <windows.h>
#include <stdio.h>
HHOOK g_hh;
LRESULT CALLBACK KeybordProc(int code,WPARAM wp,LPARAM lp)
{
if(code==HC_ACTION&&wp==WM_KEYDOWN)
{
PKBDLLHOOKSTRUCT pKey=(PKBDLLHOOKSTRUCT)lp;
if(pKey->vkCode==VK_LWIN||pKey->vkCode==VK_RWIN)
return TRUE;
}
return CallNextHookEx(g_hh,code,wp,lp);
}
void main()
{
HHOOK g_hh=SetWindowsHookEx(WH_KEYBOARD_LL,KeybordProc,(HINSTANCE)0x400000,0);
if(!g_hh) return;
MessageBox(0,"Now hooking your win keys...","HOOK",0);
UnhookWindowsHookEx(g_hh);
}
|
|
|
玩魔兽时Win键老碍事，正打算把Win键挖了呢。
这下省了 
|
|
|
|
|
|
最初由 dwing 发布 最初由 dwing 发布 #define _WIN32_WINNT 0x0400 #include <windows.h> 已经改了. 在我这没有任何问题, 你的精简版虽然不错,但是多少有点问题,呵呵,具体什么问题.自己看吧. keyboardproc and lowlevelkeyboardproc 是不同的... |
|
|
最初由 qxtianlong 发布 你说错了，他用的就是低级钩子，跟函数名称没有关系，当然不做成DLL的话就只能阻挡自身的输入 另外如果有DI游戏用到WIN键（当然这只是个假设 ），那么钩子是无效的如果DI的独占模式被开启，那么任何BLOCK都会失效 抛去权限不谈，最好的解决方法当然是写过滤驱动 |
|
|
|
|
|
|
|
|
|
