首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[解决]SetWindowsHookEx原理？
发表于: 2009-1-27 23:38 9233

[解决]SetWindowsHookEx原理？

evilcode 活跃值
2009-1-27 23:38
9233
这个函数竟然能让其它进程执行dll的钩子函数，却这个dll模块又不是那些进程的地址空间

那就是这个函数的实现代码也不在那些进程的地址空间了啊。

那为什么还可以执行呢？这是怎么实现的啊？
=============

已经解决，是我电脑问题

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (10)
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
2 楼
系统会帮你把你的DLL LOAD到那些进程中
2009-1-27 23:50
0
evilcode
雪    币： 254
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
没发现，用工具没找到。当时只是看到启动进程有，如果你能的话，能具体说下？
2009-1-28 00:23
0
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
4 楼
估计是你眼睛不好，另外，这个HOOK只对有窗口的进程起效
2009-1-28 01:10
0
zhuwg
雪    币： 451
活跃值： (78)
能力值： ( LV12，RANK：470 )
在线值：
发帖
回帖
粉丝
私信
5 楼
SetWindowsHookEx 除非你挂的是低级键盘钩子
不然的话都会把dll映射进所有参与消息循环的进程的
2009-1-28 10:24
0
xPLK
雪    币： 375
活跃值： (12)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
lkd> .reload win32k.sys

lkd> uf win32k!zzzSetWindowsHookEx

楼主自己来吧~
2009-1-28 13:32
0
evilcode
雪    币： 254
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
兄弟能不能截图来看下啊。

这是我一个简单的工程，已经可以挂钩成功，是个按键类型的钩子

exe这个工程是执行程序。如果你能看见的话，麻烦贴下图，我这是搞疯了都没看见。

怀疑是系统给我搞傻了。
上传的附件：
2009-1-28 20:20
0
evilcode
雪    币： 254
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
。。。。。。。。。。有朋友下载了，没朋友帮忙下吗？
2009-1-31 00:53
0
Aker
雪    币： 2134
活跃值： (14)
能力值： (RANK：170 )
在线值：
发帖
回帖
粉丝
私信
9 楼
注入成功，,dll模块可见，所有按键都会出现消息框
2009-3-3 15:12
0
灰狐
雪    币： 210
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
MJ大婶居然有心情搞科普了
2009-3-3 16:20
0
shco
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
并非一启动钩子，系统就会马上对所有进程注入dll,例如全局键盘钩子，是在某个进程（当然需要有窗体）中按下一个键的时候，系统会蒋dll挂接在这个进程的内存空间上
2009-3-4 17:48
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//