GetModuleFileName在HOOK中的妙用

事情的起因是这样的,本来想在HOOK WH_SHELL中来获取当前进程信息的,结果获得了进程句柄后使用GetModuleFileName获取到的路径信息竟然是乱码,查了一下MSDN发 现是用NULL值时获取的是当前进程的路径,使用模块句柄时候是获取指定模块的路径,所以试了一下用NULL值,结果:it‘s working 不多说了,代码如下:

LRESULT __declspec(dllexport)__stdcall  CALLBACK KeyboardProc(
                            int nCode,
                           WPARAM wParam,
                            LPARAM lParam)
{

 if (nCode == HSHELL_WINDOWACTIVATED)//用户切换窗口时候
 {
   f1=fopen("c://report.txt","a+");
   TCHAR path[MAX_PATH];
   memset(path,0,MAX_PATH);
   GetModuleFileName(NULL,path, MAX_PATH);//好戏就在这
   fwrite(path,sizeof(TCHAR),MAX_PATH,f1);+
   fclose(f1);

 }

 LRESULT RetVal = CallNextHookEx( hkb, nCode, wParam, lParam ); 

 return  RetVal;

}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值