1.簡介

消息鉤子注入. 對有窗口的進程. 容易被檢測
SetWindowsHookExW的參數1如果空,則卸載鉤子

?

2.代碼

HHOOK hook = 0; DWORD msgInject(WCHAR* dllpath,WCHAR* className, WCHAR* windowName) {if (!dllpath){if (hook){UnhookWindowsHookEx(hook);}return 0;}HMODULE hd = LoadLibraryW(dllpath);LPVOID func = (LPVOID)GetProcAddress(hd, "hook");if (!func){FreeLibrary(hd);return 0;}HWND wind = FindWindowW(className, windowName);if (wind == INVALID_HANDLE_VALUE || wind == 0){FreeLibrary(hd);return 0;}DWORD tid = GetWindowThreadProcessId(wind, 0);if (!tid){FreeLibrary(hd);return 0;}hook = SetWindowsHookExW(WH_GETMESSAGE, (HOOKPROC)func,hd,tid);if (!hook){FreeLibrary(hd);return 0;}return 1; }

未完待續...

轉載于:https://www.cnblogs.com/freesec/p/6568261.html

與50位技術專家面對面20年技術見證，附贈技術全景圖

總結

以上是生活随笔為你收集整理的注入技术--消息hook注入的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。