UnhookWindowsHookEx

最新推荐文章于 2022-05-17 19:47:55 发布
最新推荐文章于 2022-05-17 19:47:55 发布
阅读量1.2k 收藏
点赞数
分类专栏： windows hook 文章标签： UnhookWindowsHookEx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/swartz_lubel/article/details/74858453
版权

通过SetWindowsHookEx函数删除挂钩链中安装的钩子过程。

BOOL WINAPI UnhookWindowsHookEx（
  _In_ HHOOK hhk
）;
参数
hhk [in]
类型：HHOOK
要取下钩子的把手。此参数是通过先前调用SetWindowsHookEx获得的钩子句柄

返回值
类型：BOOL
如果函数成功，返回值不为零。
如果函数失败，返回值为零。要获取扩展错误信息，请调用GetLastError。

备注
即使在UnhookWindowsHookEx返回后，挂钩过程也可能处于被另一个线程调用的状态。如果钩子过程没有被并发调用，则挂钩过程将在UnhookWindowsHookEx返回之前立即被删除。



swartz_lubel
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
C#写Hook(SetWindowsHookEx、UnHookWindowsHookEx)使用示例
17bdw的编程备份笔记
07-19 2832
钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。 钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。 运行
使用UnhookWindowsHookEx函数
wetgsg的专栏
08-08 2393
一、消息钩子的概念1、基本概念Windows应用程序是基于消息驱动的，任何线程只要注册窗口类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息，Windows提出了钩子的概念。钩子(Hook)是Windows消息处理机制中的一个监视点，钩子提供一个回调函数。当在某个程序中安装钩子后，它将监视该程序的消息，在指定消息还没到达窗口之前钩子程序先捕获这个消息。这样就有机会对此消息进行过滤，
钩子教程 - 原理(二十四) : UnhookWindowsHookEx
weixin_30480583的博客
05-17 166
原文地址:http://www.zdexe.com/program/201004/598.html 方法19 :UnhookWindowsHookEx Function TheUnhookWindowsHookExfunction removes a hook procedure installed in a hook chain by the SetWindowsHookEx funct...
WinAPI: UnhookWindowsHookEx - 卸掉钩子
weixin_33858485的博客
09-26 147
为什么80%的码农都做不了架构师？>>> ...
【UnhookWindowsHookEx（）期间崩溃】
lwqamm的博客
05-17 166
UnhookWindowsHookEx（）崩溃 SetWindowLong(…) 来恢复旧的窗口程序程序粉碎。 DLL代码： #include "pch.h" #include "pidhwnd.h" #include "windows.h" #include "TLHelp32.h" BOOL IsHook = FALSE; WNDPROC oldProc = NULL; HWND gameHwnd =0 ; HHOOK hMsgHook = NULL; int hotkey = 0; int Ctrl
Hook 之 CallNextHookEx，SetWindowsHookEx，UnhookWindowsHookEx
窝。。。
03-19 791
Hook相关内容不讲解，三个函数说明不讲解，直接上代码，简洁明了。 public Form1() { InitializeComponent(); IntPtr currentModule = GetModuleHandle(Process.GetCurrentProcess().MainModule.Modu...
Hook函数三步走（SetWindowsHookEx、UnhookWindowsHookEx、CallNextHookEx）
流楚丶格念的博客
10-30 3098
文章目录Hook（Windows系统机制）Hook定义Hook原理系统钩子与线程钩子钩子函数设置钩子： SetWindowsHookEx参数说明：释放钩子： UnhookWindowsHookEx继续钩子： CallNextHookExHook小案例 Hook（Windows系统机制） Hook定义 Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制，中文译为“挂钩”或 “钩子” 。 在对特定的系统事件进行hook后，一旦发生已hook事件，对该事件进行hook的程 序就会收到系统的通
LPMOUSEHOOKSTRUCT pMouseHook = (MOUSEHOOKSTRUCT FAR*)lParam; POINT pt = pMouseHook->pt; // 像素坐标 HWND delta = WindowFromPoint(pt); HWND parent = GetParent(delta); TCHAR className[100] = TEXT(""); GetClassName(parent, className, 100); //print((char*)className,2); if (className[0] == 'A' && className[string(className).size() - 1] != '0' && string(className).substr(string(className).find('b'))[17] != '0') { if (wParam == WM_LBUTTONDOWN) { if (commitTag1.size() != NULL) { for (int i = commitTag1.size() - 1; i >= 0; i--) { UF_OBJ_delete_object(commitTag1[i]); } commitTag1.clear(); } /*if (hook != NULL) { UnhookWindowsHookEx(hook); hook = NULL; }*/ } } return CallNextHookEx(hook, nCode, wParam, lParam);
最新发布
07-14
这段代码是一个钩子函数的实现，用于监测鼠标事件并进行相应的处理。下面是对代码的解释： 1. `(MOUSEHOOKSTRUCT FAR*)lParam`：将`lParam`参数强制转换为`MOUSEHOOKSTRUCT`类型，以获取鼠标事件的信息。...
怎么用vc++运行下面的代码,#include <windows.h> #include <stdio.h> #pragma comment(lib, "user32.lib") HHOOK g_hHook = NULL; LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam) { if (nCode >= 0) { KBDLLHOOKSTRUCT* p = (KBDLLHOOKSTRUCT*)lParam; char ch = (char)p->vkCode; printf("%c\n", ch); } return CallNextHookEx(g_hHook, nCode, wParam, lParam); } int main() { g_hHook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyboardProc, NULL, 0); if (g_hHook == NULL) { printf("Failed to set hook!\n"); return 1; } printf("Press any key to quit.\n"); MSG msg; while (GetMessage(&msg, NULL, 0, 0)) { TranslateMessage(&msg); DispatchMessage(&msg); } UnhookWindowsHookEx(g_hHook); return 0; }
02-06
VC 指的是 Visual C++ 吗？如果是的话，你可以这样来运行代码： 1. 打开 Visual C++，在菜单栏选择文件 -> 新建 -> 工程。 ... ... ...5. 你的工程就创建好了，你可以在左边的解决方案资源管理器中找到你的工程，并在右边的...
卸载钩子 UnhookWindowsHookEx
10-04 504
The UnhookWindowsHookEx function removes a hook procedure installed in a hook chain by the SetWindowsHookEx function. Syntax BOOLUnhookWindowsHookEx(HHOOKhhk ); Parameters hh...
C# 实现WindowsHook 类
weixin_30297281的博客
11-01 305
1usingSystem;2usingSystem.Runtime.InteropServices;3usingSystem.Reflection;4usingSystem.Threading;56usingSystem.Windows.Forms;789namespaceGlobalHookDemo{1011/**//...
WinAPI——UnhookWindowsHookEx - 卸掉钩子
weixin_33896726的博客
06-20 298
UnhookWindowsHookEx(   hhk: HHOOK {钩子句柄} ): BOOL;    {True/False}
Delphi编程使用HOOK监视Windows
weixin_30725315的博客
07-21 309
　　每个程序都有自己的生存空间，在Windows系统中你可以在任何时候让你的程序执行一些操作，还可以触发消息，触发的消息分为三种，一是操作你程序的界面，onClick，onMouseMove等等，另外一个可以使用Windows的消息机制来捕获一些系统消息，但是如果你想在任何时候监控任何程序的情况那可能你就会选择HOOK来实现了，虽然还有其他方法，但不得不承认，HOOK是一个比较简单解决问题的途径。...
Delphi - 关于钩子函数HOOK (一)
a572893208的博客
10-03 363
基本概念钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗...
浅谈HOOK
weixin_30347009的博客
03-22 256
摘要： 本文针对HOOK技术在VC编程中的应用进行讨论，并着重对应用比较广泛的全局HOOK做了阐述。　　一、引言　　Windows操作系统是建立在事件驱动机制之上的，系统各部分之间的沟通也都是通过消息的相互传递而实现的。但在通常情况下，应用程序只能处理来自进程内部的消息或是从其他进程发过来的消息，如果需要对在进程外传递的消息进行拦截处理就必须采取一种被称为HOOK（钩子）的技术。钩子是Window...
Windows钩子的使用
热门推荐
其疾如风 其徐如林 侵略如火 不动如山
08-08 1万+
我们知道Windows中的窗口程序是基于消息，由事件驱动的，在某些情况下可能需要捕获或者修改消息，从而完成一些特殊的功能（MFC框架就利用Windows钩子对消息进行引导）。对于捕获消息而言，无法使用IAT或Inline Hook之类的方式去进行捕获，这就要用到接下来要介绍的Windows提供的专门用于处理消息的钩子函数。 1. 挂钩原理 Windows下的应用程序大部分都是基于消息机
【C#】解决MouseHook捕获鼠标动作，在有些电脑上SetWindowsHookEx失败返回0的问题
catshitone的专栏
08-30 8461
最近在debug鼠标位置捕获的功能时发现在其中的一台开发电脑上，SetWindowsHookEx一直返回0，导致Hook设置失败，有时候调成Release模式又是正常的。代码如下： hMouseHook = SetWindowsHookEx(WH_MOUSE_LL, MouseHookProcedure,Marshal.GetHINSTANCE(System.Reflection.Assem...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值