c – 可以禁用使用SetWindowsHookEx运行时创建的挂钩吗？

发布时间：2020-12-16 09:24:10 所属栏目：百科来源：网络整理

导读：如果一个名为Set WindowsHookEx的应用程序(我的,或者在外部进程中),我是否可以取消钩子？请记住,不是我把钩子放在第一位,所以我没有任何变量或指向原始钩子的指针. 解决方法不,没有. 回到当天(在NT之前的时代)你可能已经开始玩一些你获得的HHOOK游戏,因为返

如果一个名为Set WindowsHookEx的应用程序(我的,或者在外部进程中),我是否可以取消钩子？请记住,不是我把钩子放在第一位,所以我没有任何变量或指向原始钩子的指针.

解决方法

不,没有.

回到当天(在NT之前的时代)你可能已经开始玩一些你获得的HHOOK游戏,因为返回的HHOOK was a link in the chain of hooks被召唤.即便如此,我也不确定这是可能的.

今天,Windows不会将链中下一个挂钩的调用委托给你(因此不推荐使用参数为CallNextHookEx),而HHOOKs不会让你联系到你没有注册的钩子.

更准确地说,没有好的和受支持的方式来做到这一点.
您可以安装一个rootkit,深入了解Windows内部并找到钩子链;但这显然是荒谬的 – 而且是危险的 – 长度.

挂钩(通过无数的API挂钩解决方案之一,Detours似乎很受欢迎)SetWindowsHookEx和CallNextHookEx可以为您提供符合NT前约定的应用程序.要点是在调用SetWindowsHookEx后立即取消挂钩新钩子,将任何传递的钩子(不是你自己的钩子)解开到CallNextHookEx.为了保证“干净”的应用程序,您还必须模拟许多事件来强制调用任何已调用的钩子,以便它们可以被取消挂钩.此外,只要您遇到过去8年中写入的任何将NULL传递给CallNextHookEx的应用程序,此方案就会失败.

因此,即使技术上可能(也许)解开HHOOK,你的应用程序没有注册,你可能最好不要尝试以一种不同的,不那么可怕的脆弱方式完成任何事情.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!