notepad hook

最新推荐文章于 2020-03-20 19:07:31 发布
最新推荐文章于 2020-03-20 19:07:31 发布
阅读量982 收藏
点赞数
分类专栏： C++BUILDER 文章标签： hook winapi null button string access
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixu_2008/article/details/1668533
版权
 
// ---------------------------------------------------------------------------

#include  < vcl.h >
#pragma  hdrstop

#include  " hook.h "

// ---------------------------------------------------------------------------
#pragma  package(smart_init)
#pragma  resource "*.dfm"
TForm1  * Form1;



typedef  int  (WINAPI *  sthndl)(HWND,HWND);
sthndl SetHandle;
typedef  int  (WINAPI *  unsub)();
unsub UnSubClass;
typedef  int  (WINAPI  * filhndl)(HWND, int );
filhndl FillHandleArray;

 static  HINSTANCE hDLL  =  NULL;
 // ---------------------------------------------------------------------------
__fastcall TForm1::TForm1(TComponent *  Owner)
    : TForm(Owner)
 {
}
// ---------------------------------------------------------------------------
void  __fastcall TForm1::FormCreate(TObject  * Sender)
 {
    hDLL=LoadLibrary((LPCTSTR)"hookdll.dll");
    if(hDLL==NULL){
        exit(1);
    }
}
// ---------------------------------------------------------------------------
void  __fastcall TForm1::Button1Click(TObject  * Sender)
 {
    HWND hHookedWindow = FindWindow("Notepad" ,NULL);
    if(hHookedWindow == NULL)
    {
        MessageBox(0,"Could Not find a running instance of Notepad. Please Start Notepad and try again","Error",0);
        return;
    }
    HMENU hAppMenu;
    hAppMenu=GetMenu(hHookedWindow);
    HMENU hAppendMenu;
    hAppendMenu=CreateMenu();
    AppendMenu(hAppMenu,MF_STRING + MF_POPUP,(unsigned int)hAppendMenu,"HTML");
    AppendMenu(hAppendMenu,MF_STRING,125,"Make HTML");
    AppendMenu(hAppendMenu,MF_STRING,126,"Add Line Break");
    HWND hMenuWnd;
    hDLL = LoadLibrary("hookdll.dll");
    hMenuWnd = GetWindow(hHookedWindow, 5);
    DWORD hThread;
    hThread=GetWindowThreadProcessId(hHookedWindow,NULL);
    SetHandle = (sthndl)GetProcAddress(hDLL, "SetHandle");
    UnSubClass = (unsub)GetProcAddress(hDLL, "UnSubclass");
    SetHandle(hHookedWindow,this->Handle);
    FillHandleArray = (filhndl)GetProcAddress(hDLL, "FillHandleArray");
    FillHandleArray(hHookedWindow,1);
    FillHandleArray(hMenuWnd,1);
    ShowWindow(hHookedWindow, SW_MINIMIZE);
}
// ---------------------------------------------------------------------------
void  __fastcall TForm1::Button2Click(TObject  * Sender)
 {
    UnSubClass();
    FreeLibrary(hDLL);
}
// ---------------------------------------------------------------------------
void  __fastcall TForm1::WMMYHOOK(TMessage &  Message)
 {
    Memo1->Text =Memo1->Text + " " + AnsiString(Message.Msg);
    if(Message.WParam==125)
    {
        SendKeys("<HTML>");
        SendReturnKey(2);
        SendKeys("<BODY>");
        SendReturnKey(3);
        SendKeys("<HEAD>");
        SendReturnKey(2);
        SendKeys("</HEAD>");
        SendReturnKey(10);
        SendKeys("</BODY>");
        SendReturnKey(2);
        SendKeys("</HTML>");
    }
    if(Message.WParam==126)
    {
        SendKeys("<BR>");
    }
}
// ---------------------------------------------------------------------------
bool  TForm1::SendKeys( char   *  sKeys)
 {
    long length=strlen(sKeys);
    int p;
    for(p=0;p<length;p++)
    {
        if(sKeys[p]=='<')
        {
            keybd_event(VK_SHIFT, 0x45, KEYEVENTF_EXTENDEDKEY |0, 0);
            keybd_event(188, 0x45, KEYEVENTF_EXTENDEDKEY |0, 0);
            keybd_event(188, 0x45, KEYEVENTF_EXTENDEDKEY | KEYEVENTF_KEYUP, 0);
            keybd_event(VK_SHIFT, 0x45, KEYEVENTF_EXTENDEDKEY | KEYEVENTF_KEYUP, 0);

        }
        else if(sKeys[p]=='>')
        {
            keybd_event(VK_SHIFT, 0x45, KEYEVENTF_EXTENDEDKEY |0, 0);
            keybd_event(190, 0x45, KEYEVENTF_EXTENDEDKEY |0, 0);
            keybd_event(190, 0x45, KEYEVENTF_EXTENDEDKEY | KEYEVENTF_KEYUP, 0);
            keybd_event(VK_SHIFT, 0x45, KEYEVENTF_EXTENDEDKEY | KEYEVENTF_KEYUP, 0);

        }
        else if(sKeys[p]=='/')
        {
            keybd_event(VK_DIVIDE, 0x45, KEYEVENTF_EXTENDEDKEY |0, 0);
            keybd_event(VK_DIVIDE, 0x45, KEYEVENTF_EXTENDEDKEY | KEYEVENTF_KEYUP, 0);

        }
        else
        {
            keybd_event(int(sKeys[p]), 0x45, KEYEVENTF_EXTENDEDKEY |0, 0);
            keybd_event(int(sKeys[p]), 0x45, KEYEVENTF_EXTENDEDKEY | KEYEVENTF_KEYUP, 0);
        }
    }
return TRUE;
}
// ---------------------------------------------------------------------------
void  TForm1::SendReturnKey( long  numoftimes)
 {
    for(int tmp=0;tmp<numoftimes;tmp++)
    {
        SendKeys(" ");
    }
}
// ---------------------------------------------------------------------------

hookapp.h

 

// ---------------------------------------------------------------------------

#ifndef hookH
 #define  hookH
// ---------------------------------------------------------------------------
#include  < Classes.hpp >
#include  < Controls.hpp >
#include  < StdCtrls.hpp >
#include  < Forms.hpp >
#define  WM_MYHOOK   (WM_APP +1024)
// ---------------------------------------------------------------------------
class  TForm1 :  public  TForm
 {
__published:    // IDE-managed Components
    TMemo *Memo1;
    TButton *Button1;
    TButton *Button2;
    void __fastcall FormCreate(TObject *Sender);
    void __fastcall Button1Click(TObject *Sender);
    void __fastcall Button2Click(TObject *Sender);
private:    // User declarations
    void __fastcall WMMYHOOK(TMessage& Message);
    void SendReturnKey(long numoftimes);
    bool SendKeys(char * sKeys);
public:        // User declarations
    __fastcall TForm1(TComponent* Owner);
    //LRESULT WINAPI WndProc(HWND hwnd,UINT msg2 ,WPARAM w_param,LPARAM l_param);


BEGIN_MESSAGE_MAP
    MESSAGE_HANDLER(WM_MYHOOK, TMessage, WMMYHOOK);
END_MESSAGE_MAP(TForm);

} ;
 // ---------------------------------------------------------------------------
extern  PACKAGE TForm1  * Form1;
 // ---------------------------------------------------------------------------
#endif

 

hookdll.cpp

 

// ---------------------------------------------------------------------------

#include  < vcl.h >
#include  < windows.h >
#include  < iostream.h >
#include  < tlhelp32.h >
#pragma  hdrstop
// ---------------------------------------------------------------------------
 //    Important note about DLL memory management when your DLL uses the
 //    static version of the RunTime Library:
 //
//    If your DLL exports any functions that pass String objects (or structs/
 //    classes containing nested Strings) as parameter or function results,
 //    you will need to add the library MEMMGR.LIB to both the DLL project and
 //    any other projects that use the DLL.  You will also need to use MEMMGR.LIB
 //    if any other projects which use the DLL will be performing new or delete
 //    operations on any non-TObject-derived classes which are exported from the
 //    DLL. Adding MEMMGR.LIB to your project will change the DLL and its calling
 //    EXE's to use the BORLNDMM.DLL as their memory manager.  In these cases,
 //    the file BORLNDMM.DLL should be deployed along with your DLL.
 //
//    To avoid using BORLNDMM.DLL, pass string information using "char *" or
 //    ShortString parameters.
 //
//    If your DLL uses the dynamic version of the RTL, you do not need to
 //    explicitly add MEMMGR.LIB as this will be done implicitly for you
 // ---------------------------------------------------------------------------

#pragma  argsused
extern   " C "  __declspec(dllexport)  int  WINAPI SetHandle(HWND,HWND);
 extern   " C "  __declspec(dllexport)  int  WINAPI FillHandleArray(HWND, int );
 extern   " C "  __declspec(dllexport)  int  WINAPI UnSubclass();

LRESULT CALLBACK WindowProc(HWND hwnd,UINT uMsg,WPARAM wParam,LPARAM lParam);
LRESULT CALLBACK CBTProc( int  nCode,WPARAM wParam,LPARAM lParam);

HANDLE MapGlobalData( const  AnsiString MapName,  int  Size, LPVOID  & P);
LRESULT CALLBACK KeyboardProc( int  nCode,WPARAM wParam,LPARAM lParam );
 void  ReleaseGlobalData(HANDLE handle,  void *   & Ptr);
typedef  struct   {
    HWND hTarget;
    HWND hApp;
    int num ;// Number of the subclassed window handle ,for use in the dll
    bool done;
    HINSTANCE hInstance;
    HWND hndll[100];  // array to store handles
    int form[100] ;  // Forms which we need to subclass
    long OldWndHndl[100] ; //array to store old window handles
    BOOL blnsubclassed[100];
    HHOOK hWinHook;
}  TGlobalData,  * PGlobalData;

 const   char *  GLOBAL_DATA_MAPNAME  =   " HOOK_GLOBAL_DATA " ;
 // const char* HOOK_EVENT_NAME = "SetWindowsHookEx_Event";
 // ---------------------------------------------------------------------------
PGlobalData g_Data;
HANDLE MapHandle;
 // ---------------------------------------------------------------------------
 // Window Procedures of the subclassed windows
LRESULT CALLBACK WindowProc(
  HWND hwnd,
  UINT uMsg,
  WPARAM wParam,
  LPARAM lParam
)
 {    
    long val;
    int count;
    for(count=0;count<g_Data->num;count++)
    {
        if(g_Data->hndll[count]==hwnd)
        {
            val=count;   // this gets us the exact position of this window procedure in the array
        }
    }
    long result;
    if(uMsg==273) //Message Implying Menu Clicks
        if(HIWORD(wParam)==0)
                result=SendNotifyMessage(g_Data->hApp,WM_APP +1024,(WPARAM)(LOWORD(wParam)),(LPARAM)uMsg);// Send the message  to the vb app

    return CallWindowProc((WNDPROC)(g_Data->OldWndHndl[val]),hwnd,uMsg,wParam,lParam);
} // End Procedure
 // ---------------------------------------------------------------------------
 // This function wld get all the handles from the Our application and store in in the array
int  WINAPI FillHandleArray(HWND hwndSubclass, int  intFrmNUm)
 {
    
    g_Data->hndll[g_Data->num]=hwndSubclass; // fill the array with the handle
    g_Data->form[g_Data->num]=intFrmNUm;  //fill the corresponding array for the form number
    g_Data->blnsubclassed[g_Data->num]=FALSE;// set the state to not subclassed
    g_Data->num=g_Data->num+1;
    return 1;
} //  End of the fill array function
 // ---------------------------------------------------------------------------
 //  Function to set the original window procedure of each subclassed window
int  WINAPI UnSubclass()
 {
    int count;
    for(count=0;count<g_Data->num;count++)
    {
        if((int)g_Data->hndll[count]>1)
        {
            SetWindowLong(g_Data->hndll[count],GWL_WNDPROC,g_Data->OldWndHndl[count]);   //Set back the old window procedure
        }        
    }    

        return 1;
} // End UnSubclass function
 // ---------------------------------------------------------------------------
int  WINAPI DllEntryPoint(HINSTANCE hinst, unsigned  long  reason,  void *  lpReserved)
 {
    MapHandle = MapGlobalData(GLOBAL_DATA_MAPNAME, sizeof(TGlobalData), Pointer(g_Data));
    g_Data->hInstance = hinst;
    return 1;
}
// ---------------------------------------------------------------------------
 //  Get the handles of the Targetwindow and of the Our application
int  WINAPI SetHandle(HWND HandleofTarget ,HWND HandleofApp)
 {

    g_Data->hTarget=HandleofTarget;
    g_Data->hApp=HandleofApp;
    g_Data->hWinHook=SetWindowsHookEx(WH_CBT,(HOOKPROC)CBTProc,g_Data->hInstance,GetWindowThreadProcessId(g_Data->hTarget,NULL));
//    if(hWinHook==NULL)
//        return 0;
//    else
        return 1;
} // End this function
 // ----------------------------------------------------------------------------------------------------
 // The CBT hook Proc(Computer Based Training Hook)
LRESULT CALLBACK CBTProc( int  nCode,WPARAM wParam,LPARAM lParam)
 {
    if (nCode==HCBT_ACTIVATE)  //Called when the application window is activated
    {
        if((HWND)(wParam)==g_Data->hTarget)  //check if the window activated is Our Targer App
        {
            int count;
            for (count=0;count<g_Data->num;count++)
            {
                if (g_Data->blnsubclassed[count]==FALSE)
                {    
                    if(((int)g_Data->hndll[count])>1)
                    {
                        g_Data->OldWndHndl[count]=SetWindowLong(g_Data->hndll[count],GWL_WNDPROC,(long)WindowProc);  //Subclass !!!!
                    }
                                        
                    g_Data->blnsubclassed[count]=TRUE;    // Set state as subclassed
                }
            }
        }        
    }
    if (nCode==HCBT_DESTROYWND) //Called when the application window is destroyed
    {
        if((HWND)wParam==g_Data->hTarget)
            SendNotifyMessage(g_Data->hApp,WM_APP +1024,(WPARAM)wParam,(LPARAM)lParam);// Send the message  to the vb app
    }
    return CallNextHookEx(NULL, nCode, wParam, lParam);
} // End of the hook procedure
 // ----------------------------------------------------------------------------------------------------
HANDLE MapGlobalData( const  AnsiString MapName,  int  Size, LPVOID  & P)
 {
  HANDLE ret = CreateFileMapping( (HANDLE)0xFFFFFFFF, NULL, PAGE_READWRITE, 0, Size, MapName.c_str());
  if (ret == 0) {
    if (GetLastError() == ERROR_ALREADY_EXISTS) {
      ret = OpenFileMapping(FILE_MAP_ALL_ACCESS, false, MapName.c_str());
      if (ret == 0) return ret;
    } else
      return ret;
  }
  P = (LPVOID)MapViewOfFile(ret, FILE_MAP_ALL_ACCESS, 0, 0, 0);
  if (P == NULL) {
    CloseHandle(ret);
    ret = 0;
  }
  return ret;
}
// ----------------------------------------------------------------------------------------------------
void  ReleaseGlobalData(HANDLE handle,  void *   & Ptr)
 {
  if (Ptr) {
    UnmapViewOfFile(Ptr);
    Ptr = NULL;
  }
  if (handle != 0) {
    CloseHandle(handle);
    handle = 0;
  }
}
// ----------------------------------------------------------------------------------------------------

请输入大于5个字符的标题HOOK  DLL INJECT PPT

weixu_2008
关注
专栏目录
Notepad++ plugin(插件)开发之消息HOOK (文件保存，文件打开，文件关闭)
01-10 293
Notepad++ plugin(插件)开发之消息HOOK (文件保存，文件打开，文件关闭) Notepad++ 插件 开发(上一篇关于 notepad++ plugin（插件开发）的文章) (找了比较久才发现，记录一下 IS2120#CSDN ) http://blog.csdn.net/is2120/article/details/7190482 1. 在...
拦截记事本[钩子]
06-25
钩子，DLL，进程注入，示例拦截记事本，调用C++ DLL
DLL注入notepad.exe
天元喜羊羊的博客
07-20 3940
新建一个dll的工程，但是不要选择空项目，这样会自动生成一些简单的.h和.cpp文件，我这里自动生成了 stdafx.h、targetver.h、dllmain.cpp、simple_dll.cpp、stdafx.cpp，修改dllmain.cpp，修改为： // dllmain.cpp : 定义 DLL 应用程序的入口点。 #include "stdafx.h" #include
apihook.rar_APIHOOK_hook_记事本
09-19
在“apihook.rar_APIHOOK_hook_记事本”这个案例中，我们主要探讨的是如何对记事本程序（Notepad）的`MessageBoxW`函数进行Hook。 `MessageBoxW`是Windows API中用于显示消息框的函数，它接收一些参数，如消息文本...
C++ hook捕获到notepad的关闭操作
最新发布
05-28
要实现在C++中捕获到Notepad的关闭操作，可以使用Windows API中的钩子（hook）技术。具体实现步骤如下： 1. 使用SetWindowsHookEx函数安装一个钩子，这个钩子可以监视Windows消息队列中的所有消息。 2. 在消息处理...
ApiHook相关代码（vc版代码大礼包）.zip_APIHOOK_C# APIHOOK_Vc Hook_api hook_
09-24
1. **Hijack Textout Calls From Notepad**：这个例子可能展示了如何在Notepad程序中拦截`Textout` API调用，用于改变文本输出的行为，例如字体、颜色或者在输出文本时添加额外信息。 2. **APIHijack - A Library ...
DELPHI编写的HOOK API实现DLL全局钩子启动记事本的程序-DELPHI prepared HOOK API to a
01-09
DELPHI编写的HOOK API实现DLL全局钩子启动记事本的程序-DELPHI prepared HOOK API to achieve the overall hook DLL procedures start Notepad
C# Hook原理及EasyHook简易教程
weixin_30701521的博客
03-11 1191
前言 　　在说C# Hook之前，我们先来说说什么是Hook技术。相信大家都接触过外挂，不管是修改游戏客户端的也好，盗取密码的也罢，它们都是如何实现的呢？ 　　实际上，Windows平台是基于事件驱动机制的，整个系统都是通过消息的传递来实现的。当进程有响应时(包括响应鼠标和键盘事件)，则Windows会向应用程序发送一个消息给应用程序的消息队列，应用程序进而从消息队列中取出消息并发送给相应窗口...
HOOK API入门之Hook自己程序的MessageBoxW
枯藤闲画云
11-06 1785
https://blog.csdn.net/friendan/article/details/12222651
HOOK钩子技术3 IATHook
Catch me if you can
05-04 1790
如果程序中使用了静态链接库文件，那么PE文件中就会有关于这些函数的导入表的存在，程序通过调用IAT表来定位函数地址从而实现调用。如果将这些已经确定好的函数地址给替换成为恶意函数地址，那么就会欺骗 程序运行恶意函数。
看看C# Hook 如何实现
bruce135lee的专栏
02-13 4069
目前的程序中想要添加Hook，截获键盘按键消息，所以上网找了一下关于C# Hook的东西。发现很多人都在说在添加C# Hook不成功和不稳定，而建议使用C++封一个Dll给C#使用。可喜的是最后我还是成功的在程序中使用C#添加了Hook，经过测试还是没有什么问题的。进行Hook需要使用三个API函数SetWindowsHookEx 进行Hook的注册UnhookWindowsHookEx 取消已经...
.NETHookAPI
瞎几把学
08-21 1306
http://dotnethook.sourceforge.net/ 这里有对.NET程序进行hook的文档和代码下载，值得学习一下。
c#一个网友写的hook .net方法的源码库,写的非常详细,比较实用收藏
netyou的专栏
02-09 1010
用于Hook.Net方法的类库，代码量不大，完全的C#代码实现，是一个比较有趣的功能，分享出来希望能和大家共同探讨 1.为何想做这个 说到hook大家都应该不陌生，就是改变函数的执行流程，让本应该执行的函数跑到另一个函数中执行，这是个很有用也很有趣的功能（例如获取函数参数信息， 改变函数执行流程，计算函数执行时间等等），杀软中主防的原理就是hook，通过hook拦截函数获取参数信息来判断是否是...
【Demo 0055】截获NotePad消息
weixin_30496431的博客
09-16 57
通过HOOK 技术来获取NotePad进入消息列表的消息信息 演示代码 转载于:https://www.cnblogs.com/ztercel/archive/2011/09/16/2179320.html...
自实现API绕过用户层HOOK
挖树
03-20 1030
开始正文,用NtReadVirtualMemory函数做例子 0.获取自实现函数地址 如果是自己写的函数,那就把你写入的空间首地址整过来 如果是系统自带内核函数,直接使用windbg: 就可以获得函数地址! 1.然后将该函数地址放置在第一个系统服务表的尾部 因为上图有0x11C个函数,所以我们要填充在0x11d处(尾部) 2.将函数个数+1 3.，接下来去修改函数参数字节个数表 因为原本...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值