自己动手做QQ木马-----HOOK篇

自己动手写QQ木马-----HOOK篇

 

    首先让我们来回顾一下Windows的消息分类。

l        WM_XXX(除WM_COMMAND和WM_NOTIFY外)WINDOWS消息

硬件的输入消息或USER模块的窗口管理消息，任何派生自CWnd的类均可接收此消息。

l        WM_COMMAND命令消息

凡由UI对象产生的消息，可能来自菜单或加速键(wParam代表消息的来源),凡派生于CCmdTarget的类都由资格接收此消息。

l        WM_COMMAND 或 WM_NOTIFY 控件通知消息，为的是向其父窗口（通常是对话框）通知某种消息。

控件分 标准控件 如Edit、ComboBox、ListBox 使用WM_COMMAND

       常用控件 如ImageList、ListCtrl、TreeCtrl等使用WM_NOTIFY

l        WM_SYSCOMMAND系统菜单的命令消息。就是在窗口的标题栏处点右键弹出的菜单。

下图是Windows消息处理机制图：

       通过上图，可以知道通过对某一线程设置消息钩子，就可以取得该线程消息泵分发出的消息。也就是说任何消息钩子截获的都是在消息泵处理之后的消息。下面列出常用的几个消息钩子类型：

l         WH_GETMESSAGE<