线程专用钩子和全局钩子的区别

最新推荐文章于 2022-10-14 10:49:38 发布
最新推荐文章于 2022-10-14 10:49:38 发布
阅读量4k 收藏 5
点赞数
分类专栏： HOOK
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiangqin115/article/details/47831503
版权
其实就是全局和局部的区别
如果可以用线程Hook实现就最好用线程Hook
因为Hook技术用的不好会大大降低整个Windows系统的性能
这也是为什么WinCE不支持HOOK的原因了
至于键盘HOOK用SetWindowsHookEx带WH_KEYBOARD参数就可以了
比如你做一个全局的键盘HOOK，这样不管当前激活的应用程序是什么
只要有键盘消息，windows都会先问问你的Hook Proc，
“老第，这个键如何啊？”
完了你的Hook Proc拿过来左看右看，
最后说
“哎呀，我不要这个键，还给你”

你说累不累啊。


消息队列是以线程为基础的.一个局部HOOK勾挂的是一个进程内所有线程的消息.
此类实现由于不涉及进程CONTEXT切换,是轻量极的HOOK.
全局的HOOK会映射到所有加载USER32.DLL的进程中,其实是USER32.DLL为这些进程调用LOADLIBRARY来加载HOOK所在的DLL.
并且在所有的消息在被送到消息处理前先调用HOOKPROC.当HOOKPROC决定该消息已经被处理完毕,那么就从线程消息队列里去除该消息.
HOOKPROC本身的调用按照被加载的先后次序从后到前备调用.

jiangqin115
关注
专栏目录
[网络安全自学篇] 八十五.《Windows黑客编程技术详解》之注入技术详解（全局钩子、远线程钩子、突破Session 0注入、APC注入）
杨秀璋的专栏
06-25 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点，希望对您有所帮助。第二篇文章主要介绍4种常见的注入技术，包括全局钩子、远线程钩子、突破SESSION 0隔离的远线程注入、APC注入，案例包括键盘钩子、计算器远线程注入实现、APC注入等，希望对您有所帮助。
钩子，全局钩子
guo_wei(踏雪无痕)
10-19 1146
简单说一下钩子的做法，这里用截获拷屏键做例子。这个是钩子的回调函数声明 LRESULT CALLBACK HookProcKeyboard(int nCode, WPARAM wParam, LPARAM lParam);在初始化的时候下钩子g_hHookKB = ::SetWindowsHookEx(WH_KEYBOARD, HookProcKeyboard, theDll.m_hInstanc
全局钩子详解
王俊超 专栏
02-21 6031
<br /><br /> 全局钩子详解<br />监控程序的实现 <br />     我们发现一些木马或其他病毒程序常常会将我们的键盘或鼠标的操作消息记录下来然后再将它发到他们指定的地方以实现监听.这种功能其他是利用了全局钩子将鼠标或键盘消息进行了截取,从而获得了操作的消息.要得到鼠标和键盘的控制权,我们要用SetWindowsHookEx这个函数: <br />HHOOK SetWindowsHookEx( <br />   int idHook,        // type of hook to i
线程专用钩子和全局钩子的差别
Ghjhfssfgk的博客
01-23 469
事实上就是全局和局部的差别 假设能够用线程Hook实现就最好用线程Hook 由于Hook技术用的不好会大大减少整个Windows系统的性能 这也是为什么WinCE不支持HOOK的原因了 至于键盘HOOK用SetWindowsHookEx带WH_KEYBOARD參数就能够了 比方你做一个全局的键盘HOOK，这样无论当前激活的应用程序是什么 仅仅要有键盘消息，windows都会先问问你的Hook Pr...
全局钩子具体解释
weixin_33691817的博客
06-19 123
  全局钩子具体解释 监控程序的实现      我们发现一些木马或其它病毒程序经常会将我们的键盘或鼠标的操作消息记录下来然后再将它发到他们指定的地方以实现监听.这样的功能其它是利用了全局钩子将鼠标或键盘消息进行了截取,从而获得了操作的消息.要得到鼠标和键盘的控制权,我们要用SetWindowsHookEx这个函数: HHOOK SetWindowsHookEx(    int ...
易语言 茶凉专用模块
05-04
模块名称：茶凉专用模块 作者：茶凉 版本：2.0 本模块可以编程更简单，仅仅用核心支持库编写。 @备注: 官方论坛：http://bbs.clrje.cn/ 官方QQ群：92716369 ------------------------ -------------------------- ...
Delphi中通过钩子技术实现键盘监控
lxllovely的专栏
05-04 2069
钩子概述：      钩子是Windows中消息处理机制的一个要点，通过安装各种钩子，应用程序能够设置相应的例程来监视系统里的消息传递以及在这些消息到达目标窗口应用程序之间处理它们。钩子的分类：           钩子可以分为线程钩子和全局钩子，线程专用钩子只是监视指定的线程，要监视系统中的所有线程必须使用全局钩子。对于全局钩子，钩子函数必须要包含在独立的动态链接库文件(DLL)中。本文的例子程
C++ HOOK 全局 API （MessageBox 为例）
墨鱼菜鸡
08-10 361
全局 Hook 不一定需要用到 Dll ，比如全局的鼠标钩子、键盘钩子都是不需要 Dll 的，但是要钩住 API，就需要 Dll 的协助了，下面直接放上 Dll 的代码：(注意这里使用的是 MFC DLL) // Tes...
[网络安全自学篇] 八十七.恶意代码检测技术详解及总结
热门推荐
杨秀璋的专栏
07-16 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了威胁情报分析，通过Python抓取FreeBuf网站“APT”主题的相关文章。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。基础性文章，希望对您有所帮助~
form表单钩子，局部钩子和全局钩子
ancan7211的博客
06-29 318
form表单源码解析： 局部钩子： 全局钩子： 转载于:https://www.cnblogs.com/zhangsanfeng/p/9240855.html
JAVA多线程：Hook (钩子) 线程，在主线程退出前的最后一刻被调用（六）
最新发布
血煞长虹 的专栏
10-14 3512
Hook线程使用的相对较少，然而它依然是多线程中重要的一环，尤其是在释放资源这方面，有着举足轻重的作用，希望本文能解开你心中的疑惑，助你一臂之力！
一.多线程基本篇-1.11 钩子程序
中国华的博客
09-23 154
1.使用场景 当程序正常退出,系统调用 System.exit方法 虚拟机被关闭时 程序抛出异常时 可通过这些钩子在jvm关闭的时候进行内存清理、资源回收等工作 通过我们的程序中运行完之后都会进行一些清理工作,比如关闭数据库资源,同步等操作。这时我们的钩子函数addShutdownHook有了用武之地。 2.用法 Runtime.getRuntime().addShutdownHook(Thread thread) 3.实战 public class CaptureException{ pub
关于全局钩子的几个要注意的问题.
长弓落日的专栏
05-10 1563
      前几天用线程钩子修改程序界面，发现会有一个问题：就是当程序再新开线程里有窗口出现的时候了，线程钩子就修改不了界面，或者至少修改起来不是太方便。所以就考虑使用全局钩子，但和线程钩子不同的是，全局钩子需要有几个问题主要： 1. 钩子函数必须放在dll文件中，放在exe文件是不起作用的。 2. 在dll里使用SetWindowsHookEx函数的时候，第三个参数应该用theApp.m
钩子
wrq147的专栏
06-29 629
钩子（Hook）是Windows消息处理机制的一个要点（Point）。应用程序可以通过钩子机制截获处理Window消息或是其他一些特定事件。同DOS中断截获处理机制类似，应用程序可以在钩子上设置多个钩子函数，由其组成一个与钩子相关联的指向钩子函数的指针列表（钩子链表）。当钩子所监视的消息出现时，Windows首先将其送到调用链表中所指向的第一个钩子函数中，钩子函数将根据其各自的功能对消息进行监视、
Windows消息拦截技术的应用（Hook钩子）
lzzw的学习之路
08-25 8413
一、前　言 众所周知，Windows程式的运行是依靠发生的事件来驱动。换句话说，程式不断等待一个消息的发生，然后对这个消息的类型进行判断，再做适当的处理。处理完此次消息后又回到等待状态。从上面对Windows程式运行机制的分析不难发现，消息在用户与程式之间进行交流时起了一种中间“语言”的作用。在程式中接收和处理消息的主角是窗口，它通过消息泵接收消息，再通过一个窗口过程对消息进行相应的处理。 消息拦截的实现是在窗口过程处理消息之前拦截到消息并做相关处理后再传送给原窗口过程。通常情况下，程序员可以在窗口过程
练习 进程钩子 全局钩子
wochendaixin的博客
01-05 1264
C++ 关于钩子的知识点博客网上基本写的都非常详细，这里只是简单分享一下本人练手的编程步骤和一些简单认识。 钩子程序就大概分成了2种： (1) 进程中的钩子：它 的作用范围只是限定在某个进程中，或者某个线程中。比如我们只想起一个MFC程序，截获在这个MFC程序界面中的所有鼠标，键盘操作。这属于进程中的钩子。 编写普通的进程中的钩子demo,可以直接建立一个小MFC工程就可以了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值