hook资料

关于KeyboardProc,在MSDN中,他这么说:wParam  Specifies   the   virtual-key   code   of   the   key   that   generated   the   keystroke   message.
精确的中文意思是:wParam表示产生此键盘消息的物理键的虚拟键值。
但是在WM_KEYDOWN消息中,MSDN却这么说:wParam  Specifies   the   virtual-key   code   of   the   nonsystem   key.   意思:wParam表示非系统键的虚拟键值。这个值才是键盘消息的wParm。
楼主的意思正是想要修改这个值。
可是在KeyboardProc中,那个wParam虽然与WM_KEYDOWN的wParam值相同,但却是不同的两个变量,kbHook的wParam是说哪个实际的物理键产生了此按键消息,在程序中表示键盘上的物理键当然还是用虚拟键值了,给我们造成了错觉,以为那个wParam就是WM_KEYDOWN、WM_KEYUP、WM_CHAR的wParam。
KeyboardProc中的wParam与lParam修改后对实际的消息都没有影响,这个值只能让你对产生的铵键的消息的内容进行参考,以决定下一步的程序流程。这就像你调试程序时,你在watch窗口中所看到的变量的值一样,只能看变量的值是多少,如果你能修改watch窗口中的值而且你修改了,仅仅是修改了显示,并没有真正修改程序中的变量值。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Windows API Hook 是一种技术,用于截获和修改 Microsoft Windows 操作系统中的 API 调用。API 是应用程序与操作系统之间进行交互的接口,通过 Hook 技术,我们可以在 API 被调用前或者调用后注入自定义的代码来监控、修改甚至完全替换原本的 API 行为。 Windows API Hook 技术通常用于以下几个方面: 1. 监控和记录:通过 Hook 技术,我们可以截获特定 API 的调用,并记录下来,以供后续分析使用。这对于软件调试、异常捕获和性能分析非常有用,可以帮助开发人员定位和解决问题。 2. 行为修改:通过修改 API 调用的参数或返回值,我们可以改变原本的行为逻辑。可以用于对软件进行自定义的增强或者修改,提供特定的功能或者保护隐私等。 3. 恶意行为检测与防范:通过 Hook 技术,可以监控系统中的 API 调用,检测和阻止恶意软件的行为。例如,可以截获网络 API 调用,检测恶意软件的通信行为,并阻止其传输敏感信息。 4. 系统级别功能拓展:通过 Hook 技术,可以在系统层面为应用程序提供额外的功能。例如,可以通过 Hook 来添加全局热键、截获鼠标事件、自定义窗口样式等。 需要注意的是,Windows API Hook 是一项强大但也易被滥用的技术。如果不正确使用,可能会导致系统不稳定、性能下降甚至安全问题。因此,在使用 API Hook 技术时,开发人员需要谨慎设计和测试,确保对系统的干扰和风险最小化。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值