Windows hook 注入DLL

进程A：是开发者的程序

进程B：是其它任意GUI程序

如果要在进程A的地址空间中创建一个指针访问进程B地址空间中的数据是不可能的

原因是 进程A，B的地址空间是相互独立的虚拟地址空间，进程A，B的地址空间是操作系统为进程虚拟出来的内存空间，并不是实际的物理内存空间，当进程的数据存储或是写入时，有操作

系统为虚拟地址空间与实际物理内存空间进行数据交换，操作系统这样设计的目的是让进程彼此之间空间相互独立且不可跨界访问，是系统更加安全。

然而项目的实际需求是需要在进程A中访问进程B中的数据，把B进程 injected DLL 后， DLL被映射到进程B地址空间中，那么DLL访问进程B中的任意用户数据区便随心所欲，肆意妄为了。

要求：在B程序的界面敲击键盘弹出对话框，在B程序以外的程序界面敲击键盘不弹出对话框。

首先写一个DLL 

头文件

#ifdef DLL_API 
#else
#define DLL_API	__declspec(dllimport)
#endif
//
#include <wtypes.h>
DLL_API LRESULT CALLBACK SpecifyKeyProc(int nCode, WPARAM wParam, LPARAM lParam);

源文件 

#include "pch.h"
#define DLL_API __declspec(dllexport)
#include "DLL_Header.h"
//
LRESULT CALLBACK SpecifyKeyProc(int nCode, WPARAM wParam, LPARAM lParam)
{
	
	MessageBoxW(NULL, L"Keyboard clicked", L"Mouse", MB_OK);
	//
	return 0;
}

系统检查进程B是否安装了 WH_KEYBOARD hook 

系统检查 SpecifyKeyProc所在的DLL是否映射到进程B的地址空间 

如果没有，那么系统会强制将该DLL映射到进程B的地址空间，并将进程B中该DLL的锁计数器(lock count)递增

在进程A中 执行以下

HMODULE hMod = GetModuleHandleW(L"Hook_Injected_SpecifyProcess_DLL");
HWND hWnd = ::FindWindowW(NULL, L"进程B窗口名");
// 得到进程B主线程的ID
DWORD dwThreadId = GetWindowThreadProcessId(hWnd, NULL);
// 第一个参数 要安装hook的类型
// 第二个参数 是函数的地址，hook后执行的函数
// 第三个参数 dll被映射到进程虚拟内存的地址
// 第四个参数 若是指定 0 告诉系统要给系统中所有的GUI线程安装hook，当前传入的是进程B的线程ID
HHOOK hHook = SetWindowsHookExW(WH_KEYBOARD, SpecifyKeyProc, hMod, dwThreadId);