简单叙述钩子实现

由于做实验，要把自己的DLL注入到所有进程，在Win7和Vista下的环境使用远程线程，比较费力气因为数据执行保护（DEP）有防御

 

最后选择消息钩子来实现。

 

1.钩子中对HOOK消息的处理部分要在DLL中实现，然后导出这个函数比如HookProc

 

2.HookProc中要使用CallNextHookEx(G_HHOOK, nCode, wParam, lParam);把消息向下传递

 

3.在CallNextHookEx中需要一个安装钩子的句柄G_HHOOK，这个钩子句柄是SetWindowsHookEx返回的并不在DLL中

 

为了把非DLL的数据传输到DLL中MS推荐使用共享节的方式，比较简单。以下是例子代码

 

#pragma data_seg("Shared")//Create HHOOK G_HHOOK = 0; //Must Init #pragma data_seg() //End #pragma comment(linker,"/section:Shared,RWS") 

在安装钩子的EXE中可以先加载包含HookProc的DLL然后获取HookProc的地址并把返回的结果保存到共享节中就可以了

 

下面是实现代码：

 

HINSTANCE hModule=LoadLibrary("HookDll.dll"); if (hModule==NULL) { ::MessageBoxA(0,"LoadLibrary HookDll.dll文件 返回NULL","提示",0); return; } G_HHOOK=SetWindowsHookEx(WH_GETMESSAGE,(HOOKPROC)GetProcAddress(hModule, "HookProc"),hModule,NULL); if (G_HHOOK==NULL) { ::MessageBoxA(0,"SetWindowsHookEx HookDll.dll文件 返回NULL","提示",0); return; }