hook编程c语言怎么写钩子程序

hook编程  时间:2021-06-21  阅读:()

hook是什么键

键盘HOOK不是指哪个键哦,是一种编程里的术语,HOOK会捕捉消息监听消息并且加工处理消息,如果你不懂编程的话就不需要去搞懂它了。

具体的使用一两句话说不清楚,你可以看看下面这段稍微理解一下。

钩子(Hook)是Windows提供的一种消息处理机制平台,是指在程序正常运行中接受信息之前预先启动的函数,用来检查和修改传给该程序的信息,(钩子)实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。

每当特定的消息发出,在没有到达目的窗口前,钩子程序就先捕获该消息,亦即钩子函数先得到控制权。

这时钩子函数即可以加工处理(改变)该消息,也可以不作处理而继续传递该消息,还可以强制结束消息的传递。

注意:安装钩子函数将会影响系统的性能。

监测“系统范围事件”的系统钩子特别明显。

因为系统在处理所有的相关事件时都将调用您的钩子函数,这样您的系统将会明显的减慢。

所以应谨慎使用,用完后立即卸载。

还有,由于您可以预先截获其它进程的消息,所以一旦您的钩子函数出了问题的话必将影响其它的进程。

<高分>C++中的HOOK问题

楼上用的是底盘HOOK...

这样不仅非常麻烦,而且还会生成一个dll...就变多文件了

其实楼主的要求用全局HOOK就可以了...

用SetWindowsHookEx调用系统自带的HOOK...

LRESULT CALLBACK LowLevelKeyboardProc(INT nCode, WPARAM wParam, LPARAM lParam){

MessageBox(0,"按键了!","~~",0) return TRUE;

//我这样是读取所有按键,,只读取Pr的话加个if即可 }

KeyHook=SetWindowsHookEx(WH_KEYBOARD,LowLevelKeyboardProc,m_hInstance,0); #if (_WIN32_WINNT >= 0x0400) KeyLLHook=SetWindowsHookEx(WH_KEYBOARD_LL,LowLevelKeyboardProc,m_hInstance,0); #endif

hookqq.exe是什么?

HookQQ是一款运行于32位WinNT平台下的内存辅助工具。

将HookQQ挂载到用户或者其他人写的程序里面(exe程序或dll库),便可实现譬如:内存填充、内存替换、启动其他程序、挂载其他dll库等功能。

网上可以搜索下载。

HookQQ功能: 1、内存填充 使用HookQQ,能够将批量的将大段的内存连续填充为指定的单个字节。

譬如:将TestA.exe模块里,偏移为0xE4D5的地址,连续填充6个0x90(汇编代码为NOP),使Test.exe运行到此处时,该段代码失效。

当然,不仅仅是只能填充0x90,任意的字节均可以被填充。

2、内存替换 当要替换的内存并非相同的字节,而是一段有特殊功能的代码时,内存填充功能显然不够用。

这个时候,可以选择内存替换功能。

使用内存替换功能,能够批量的将大段的内存替换为用户指定的字节数组。

譬如:将TestB.exe模块里,偏移为0x6A4DB的地址,连续填充为下列字节{0xB8, 0xCF, 0x53, 0x00, 0x62, 0xFF, 0xD0}(对应汇编代码为mov eax,620053CF; call eax),当程序运行到0x6A4DB时,自动调用0x620053CF的函数。

3、启动其他程序 当启动某个程序时,往往要同时开其他的程序,对刚启动的程序进行辅助。

打个通俗点的比方:启动一个文本编辑程序记账的时候,顺便把Windows自带的计算器也启动起来,可能更好。

HookQQ就具有这个功能。

可以在启动程序A的时候,顺带打开程序B。

4、挂载其他的dll库 如果以上4种功能,在实际的使用过程中,还无法满足要求,可以自己编写dll,来补充HookQQ无法提供的功能。

可以使用任意的Windows编程语言,譬如:VC++ 、Delphi 、汇编语言,只要包含有类似于VC++里的dllmain函数,均能被正确加载并运行。

编程里说的 钩子和勺子是什么

Windows系统中钩子具有相当强大的功能,通过这种技术可以对几乎所有的Windows 系统中的消息进行拦截、监视、处理。

这种技术可以广泛应用于各种软件,尤其是需要有监控、自动记录等对系统进行监测功能的软件。

VB编程中钩子的实现 (一)钩子函数(HOOK Function)的格式。

Hook Function实际上是一个函数,如果是系统钩子,该函数必须放在动态链接库中。

该函数有一定的参数格式,在VB中如下: Private Function HookFunc(ByVal nCode As Long,ByVal wParam As Long,ByVal lParam As Long)As Long 其中,nCode代表是什么情况之下所产生的钩子,随钩子的不同而有不同组的可能值;参数wParam,lParam传回值包括了所监视到的消息内容,它随Hook所监视消息的种类和nCode的值不同而不同。

对于用VB所设置的钩子函数,一般的框架形式如下: Private Function HookFunc(ByVal nCode As Long,ByVal wParam As Long,ByVal lParam As Long)As Long Select case of nCode case ncode<0:hookfunc=callnexthookex(hHookFunc,nCode,wParam,lParam) case值1:处理过程1:HookFunc=X1 case2:处理过程2:HookFunc=X1 …… end select end Function 函数的传回值,如果消息要被处理,则传0,否则传1,吃掉消息。

(二)钩子的安装及执行。

钩子的安装要用到几个API函数:可以使用API函数SetWindowsHookEx()把一个应用程序定义的钩子子程安装到钩子链表中。

SetWindowsHookEx()函数的声明如下: Declare function SetWindowsHookEx Lib "user32" Alias "SetWindowsHookExA"(ByVal idHook As Long,ByVal lpfn As Long,ByVal hmod As Long,ByVal dwThreadId As Long)As Long idHook值为它处理的消息类型;lpfn值为钩子子程序的地址指针。

如果dwThreadId参数为0或是一个由别的进程创建的线程的标识,lpfn必须指向DLL中的钩子子程。

除此以外,lpfn可以指向当前进程的一段钩子子程代码。

hMod值为应用程序的句柄,标识包含lpfn所指的子程的DLL。

如果dwThreadId标识当前进程创建的一个线程,而且子程代码位于当前进程,hMod必须为0。

dwThreadId值为与安装的钩子子程相关联的线程的标识符,如果为0,钩子子程与所有的线程关联。

钩子安装成功则返回钩子子程的句柄,失败返回0。

另外,一般应在钩子子程中调用CallNextHookEx()函数以执行钩子链表所指的下一个钩子子程,否则安装了别的钩子的应用程序就会收不到钩子通知,从而产生错误的结果。

CallNextHookEx()函数的声明如下: Declare Function CallNextHookEx Lib"user32" Alias "CallNextHookEx"(ByVal hHook As Long,ByVal ncode As Lonog, ByVal wParam As Long,lParam As Any)As Long hHook值是SetWindowsHookEx()的传回值,nCode、wParam、lParam则是Hook函数中的三个参数。

在程序终止之前,必须调用UnhookWindowsHookEx()函数释放与钩子关联的系统资源。

UnhookWindowsEx()函数声明如下: Declare Function Unhook WindowsHookEx Lib "user32" Alias "Unhook WindowsHookEx(ByVal hHook As Long)As Long hHook为安装钩子时的返回值,即钩子子程的句柄。

c语言怎么写钩子程序

钩子程序解释截获键盘和鼠标事件的程序。

比如你要输入qq密码的时候,钩子程序就会记录你按键盘的哪个键,鼠标按了哪个键。





然后,就获得了你的密码

  • hook编程c语言怎么写钩子程序相关文档

麻花云:3折优惠,香港CN2安徽麻花云香港安徽移动BGP云服务器(大带宽)

麻花云在7月特意为主机测评用户群定制了促销活动:香港宽频CN2云服务器、安徽移动云服务器(BGP网络,非单线,效果更好)、安徽移动独立服务器、安徽电信独立服务器,全部不限制流量,自带一个IPv4,默认5Gbps的DDoS防御。活动链接:https://www.mhyun.net/act/zjcp特价云服务器不限流量,自带一个IPv4,5Gbps防御香港宽频CN2全固态Ⅲ型 4核4G【KVM】内存:...

创梦云 香港沙田、长沙联通2核1G仅需29元一个月 挂机宝7元一个月

商家介绍:创梦云是来自国内的主机销售商,成立于2018年4月30日,创梦云前期主要从事免备案虚拟主机产品销售,现在将提供5元挂机宝、特惠挂机宝、香港云服务器、美国云服务器、低价挂机宝等产品销售。主打高性价比高稳定性挂机宝、香港云服务器、美国云服务器、香港虚拟主机、美国虚拟主机。官方网站:http://cmy0.vnetdns.com本次促销产品:地区CPU内存硬盘带宽价格购买地址香港特价云服务器1...

搬瓦工VPS:新增荷兰机房“联通”线路的VPS,10Gbps带宽,可在美国cn2gia、日本软银、荷兰“联通”之间随意切换

搬瓦工今天正式对外开卖荷兰阿姆斯特丹机房走联通AS9929高端线路的VPS,官方标注为“NL - China Unicom Amsterdam(ENUL_9)”,三网都走联通高端网络,即使是在欧洲,国内访问也就是飞快。搬瓦工的依旧是10Gbps带宽,可以在美国cn2 gia、日本软银与荷兰AS9929之间免费切换。官方网站:https://bwh81.net优惠码:BWH3HYATVBJW,节约6...

hook编程为你推荐
pps官网pps官方网站下载pps官方正式版下载网站东兴证券网站东兴证券开户是假的吗?空间导航怎么设置QQ空间个性导航微盟价格做微盟平台的销售怎么样,有前景吗aviconverter哪款AVI转换器好用?推荐一下网页背景音乐代码网页背景音乐的源码一般在哪?ibooks支持什么格式iPhone4的ibooks怎么导入电子书 还有支持什么格式flv转avi如何把flv转成avipps官方网站什么叫PPS?是什么网站?yy语音注册歪歪语音如何安装与注册?
国际域名 买域名 highfrequency winhost bluehost cdn服务器 bash漏洞 免费cdn加速 申请空间 qingyun 鲁诺 789 hdchina windows2008 so域名 bwg nano qq部落18-3 56折扣网 中国最年轻博士 更多