jjzjj

windows - 关于 SetWindowsHookEx() 和 Hook 的问题

coder 2023-11-12 原文

这里是一些背景信息。我正在通过 AppInit_DLLs 注册表项替换已在 dll 注入(inject)技术中使用的 dll。它的目的是出现在每个进程中，并在 GDI32.dll 中设置 Hook 以收集有关打印的信息。这是一种获得我们想要的东西的时髦方式。 .dll 本身已有 10 多年的历史(用 Visual Studio 97 编写)，我们想用比注入(inject)的 dll 侵入性更小的东西替换它。

看起来 SetWindowsHookEx() 可能就是我们要找的东西。我一直遇到一些麻烦，但我也和同事讨论过这棵树是否值得吠叫。以下是一些我们无法确定的问题:

  1. 当我们从 dll Hook 例程时，例如来自 GDI32.dll 的 StartDoc()，我们真的会在每次其他进程使用该例程时收到通知吗从那个 dll 中提取出来？这是我们通过注入(inject)的 .dll 获得的一种功能，我们今后需要相同的功能。

  2. 当钩子(Hook)被触发时，钩子(Hook)处理程序是运行在发起实际调用的进程的进程空间，还是运行在设置钩子(Hook)的进程的进程空间？ 我的意见是它必须在调用例程的进程的进程空间中运行。例如，如果程序从 GDI32.dll 调用 StartDoc()，它会将 Hook 处理过程代码“注入(inject)”到它的空间并执行。否则，将必须在调用进程和设置 Hook 的进程之间自动建立一些进程间通信，但我认为情况并非如此。此外，这个 Hook 处理例程在调用进程的进程空间中运行是必要的，因为它需要知道的一件事是调用进程的名称，而且我不确定如何获取该信息，如果它实际上并没有在那个进程中运行。

  3. 如果 Hook 处理例程是使用 .NET 托管环境编写的，当它挂接到一个不使用 .NET 托管环境的进程时会中断吗？我们真的很想在这里离开 C++ 并使用 C#，但是如果我们的钩子(Hook)从不受管理的进程中调用会发生什么？如前所述，我认为我们的钩子(Hook)处理程序将在最初调用被钩子(Hook)例程的进程中运行。但如果这是真的，那么我认为如果此进程未使用 .NET 运行时环境但传入的 Hook 处理代码是，我们会遇到麻烦。

最佳答案

  1. 是。

  2. 一般来说，它是前者:它在它 Hook 其事件的进程的上下文中执行。

    SetWindowsHookEx调用成功后，操作系统自动将钩子(Hook)DLL(包含回调函数的)注入(inject)所有满足指定钩子(Hook)要求的目标进程的地址空间类型。 (当然， Hook 代码不一定立即注入(inject)。)

    此一般规则的异常(exception)是低级键盘和鼠标 Hook (WH_LL_KEYBOARD 和 WH_LL_MOUSE)。由于这些 Hook 类型未注入(inject)客户端进程，因此在最初调用 SetWindowsHookEx 的同一线程中调用回调。

  3. 最后一点对于回答您的第三个问题很重要。由于低级键盘和鼠标 Hook 是仅有的两种不需要 DLL 注入(inject)的全局 Hook ，因此它们也是仅有的两种可以在托管 .NET 代码中编写的 Hook 类型。

    对于其他钩子(Hook)类型，您在问题中表达的担忧是完全正确的。您需要用 C 或 C++ 编写这些 Hook DLL。当然，您的应用程序的其余部分仍然可以用托管语言编写。唯一重要的是 Hook DLL。

您可以考虑查看 Microsoft Detours或 EasyHook .

关于windows - 关于 SetWindowsHookEx() 和 Hook 的问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9025565/

SetWindowsHookExwindowsHook钩子中运winapidll-injection

有关windows - 关于 SetWindowsHookEx() 和 Hook 的问题的更多相关文章

  1. ruby - 在 Ruby 程序执行时阻止 Windows 7 PC 进入休眠状态 - 2

    我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0

  2. ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2

    我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

  3. ruby - 通过 rvm 升级 ruby​​gems 的问题 - 2

    尝试通过RVM将RubyGems升级到版本1.8.10并出现此错误:$rvmrubygemslatestRemovingoldRubygemsfiles...Installingrubygems-1.8.10forruby-1.9.2-p180...ERROR:Errorrunning'GEM_PATH="/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/ruby-1.9.2-p180@global:/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/rub

  4. ruby - 通过 RVM (OSX Mountain Lion) 安装 Ruby 2.0.0-p247 时遇到问题 - 2

    我的最终目标是安装当前版本的RubyonRails。我在OSXMountainLion上运行。到目前为止，这是我的过程:已安装的RVM$\curl-Lhttps://get.rvm.io|bash-sstable检查已知(我假设已批准)安装$rvmlistknown我看到当前的稳定版本可用[ruby-]2.0.0[-p247]输入命令安装$rvminstall2.0.0-p247注意:我也试过这些安装命令$rvminstallruby-2.0.0-p247$rvminstallruby=2.0.0-p247我很快就无处可去了。结果:$rvminstall2.0.0-p247Search

  5. ruby - Fast-stemmer 安装问题 - 2

    由于fast-stemmer的问题，我很难安装我想要的任何ruby​​gem。我把我得到的错误放在下面。Buildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingfast-stemmer:ERROR:Failedtobuildgemnativeextension./System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/rubyextconf.rbcreatingMakefilemake"DESTDIR="cleanmake"DESTDIR=

  6. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

    当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

  7. ruby - 在 Windows 机器上使用 Ruby 进行开发是否会适得其反？ - 2

    这似乎非常适得其反，因为太多的gem会在window上破裂。我一直在处理很多mysql和ruby​​-mysqlgem问题(gem本身发生段错误，一个名为UnixSocket的类显然在Windows机器上不能正常工作，等等)。我只是在浪费时间吗？我应该转向不同的脚本语言吗？ 最佳答案 我在Windows上使用Ruby的经验很少，但是当我开始使用Ruby时，我是在Windows上，我的总体印象是它不是Windows原生系统。因此，在主要使用Windows多年之后，开始使用Ruby促使我切换回原来的系统Unix，这次是Linux。Rub

  8. java - 从 JRuby 调用 Java 类的问题 - 2

    我正在尝试使用boilerpipe来自JRuby。我看过guide从JRuby调用Java，并成功地将它与另一个Java包一起使用，但无法弄清楚为什么同样的东西不能用于boilerpipe。我正在尝试基本上从JRuby中执行与此Java等效的操作:URLurl=newURL("http://www.example.com/some-location/index.html");Stringtext=ArticleExtractor.INSTANCE.getText(url);在JRuby中试过这个:require'java'url=java.net.URL.new("http://www

  9. ruby-on-rails - 简单的 Ruby on Rails 问题——如何将评论附加到用户和文章？ - 2

    我意识到这可能是一个非常基本的问题，但我现在已经花了几天时间回过头来解决这个问题，但出于某种原因，Google就是没有帮助我。(我认为部分问题在于我是一个初学者，我不知道该问什么......)我也看过O'Reilly的RubyCookbook和RailsAPI，但我仍然停留在这个问题上.我找到了一些关于多态关系的信息，但它似乎不是我需要的(尽管如果我错了请告诉我)。我正在尝试调整MichaelHartl'stutorial创建一个包含用户、文章和评论的博客应用程序(不使用脚手架)。我希望评论既属于用户又属于文章。我的主要问题是:我不知道如何将当前文章的ID放入评论Controller。

  10. 【高数】用拉格朗日中值定理解决极限问题 - 2

    首先回顾一下拉格朗日定理的内容：函数f(x)是在闭区间[a,b]上连续、开区间(a,b)上可导的函数，那么至少存在一个，使得:通过这个表达式我们可以知道，f(x)是函数的主体，a和b可以看作是主体函数f(x)中所取的两个值。那么可以有，  也就意味着我们可以用来替换 这种替换可以用在求某些多项式差的极限中。方法： 外层函数f(x)是一致的，并且h(x)和g(x)是等价无穷小。此时，利用拉格朗日定理，将原式替换为 ，再进行求解，往往会省去复合函数求极限的很多麻烦。使用要注意：1.要先找到主体函数f(x)，即外层函数必须相同。2.f(x)找到后，复合部分是等价无穷小。3.要满足作差的形式。如果是加

随机推荐