1.簡(jiǎn)介

消息鉤子注入. 對(duì)有窗口的進(jìn)程. 容易被檢測(cè)
SetWindowsHookExW的參數(shù)1如果空,則卸載鉤子

?

2.代碼

HHOOK hook = 0; DWORD msgInject(WCHAR* dllpath,WCHAR* className, WCHAR* windowName) {if (!dllpath){if (hook){UnhookWindowsHookEx(hook);}return 0;}HMODULE hd = LoadLibraryW(dllpath);LPVOID func = (LPVOID)GetProcAddress(hd, "hook");if (!func){FreeLibrary(hd);return 0;}HWND wind = FindWindowW(className, windowName);if (wind == INVALID_HANDLE_VALUE || wind == 0){FreeLibrary(hd);return 0;}DWORD tid = GetWindowThreadProcessId(wind, 0);if (!tid){FreeLibrary(hd);return 0;}hook = SetWindowsHookExW(WH_GETMESSAGE, (HOOKPROC)func,hd,tid);if (!hook){FreeLibrary(hd);return 0;}return 1; }

未完待續(xù)...

轉(zhuǎn)載于:https://www.cnblogs.com/freesec/p/6568261.html

與50位技術(shù)專家面對(duì)面20年技術(shù)見(jiàn)證，附贈(zèng)技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的注入技术--消息hook注入的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。