2 vencon s vencon_s 于 2015.07.13 11:19 提问

c++ WH_GETMESSAGE 钩子 ,勾住程序,但是回调函数没执行,请教

需要拦截目标程序的显示和关闭窗口消息。照搬网上的代码。显示注入DLL成功。但是回调函数并没有执行。请教


#include "stdafx.h"
#include <stdio.h>
#include <stdlib.h>
HHOOK hooker;
HWND notepadhandle;
BOOL handled;
extern "C" __declspec(dllexport) LRESULT CALLBACK HookProc(int nCode,WPARAM wParam,LPARAM lParam);
char* ConvertInttoChar(int i);
BOOL APIENTRY DllMain(HANDLE hModule,DWORD ul_reason_for_call,LPVOID lpReserved)
{
    if(ul_reason_for_call==DLL_PROCESS_ATTACH)
    {
        handled=FALSE;
        notepadhandle=FindWindow(TEXT("Notepad"),NULL);

        if(notepadhandle==NULL)
        {
            printf("Notepad Not Found.\n");
            return TRUE;
        }
        hooker=SetWindowsHookEx(WH_GETMESSAGE,HookProc,(HINSTANCE)hModule,GetWindowThreadProcessId(notepadhandle,NULL));
        if(hooker)
        {
            OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE,(DWORD)notepadhandle);
            printf("hookpro:%d\n",HookProc);
            printf("hmodule:%d\n",hModule);
            printf("pid:%d\n",notepadhandle);
            printf("Hook Successfully.\nHookID:%d\n",hooker);
        }
        else
        {
            printf("Hook Failed.\nError:%d\n",GetLastError());
            return TRUE;
        }
        //PostMessage(notepadhandle,WM_CLOSE,0,0);
        //printf("发送关闭指令");

    }

    if(ul_reason_for_call==DLL_PROCESS_DETACH)
    {
        UnhookWindowsHookEx(hooker);
        return TRUE;
    }   
    return TRUE;
}
extern "C" __declspec(dllexport) LRESULT CALLBACK HookProc(int nCode,WPARAM wParam,LPARAM lParam)
{
            printf("NCOD111");
    if(nCode<0)
    {
        printf("NCOD<0");
        return CallNextHookEx(hooker,nCode,wParam,lParam);
    }
    tagMSG* msg;
    msg=(tagMSG*)lParam;
    if(nCode==HC_ACTION && (msg->message==WM_CLOSE))
    {
        if(handled==FALSE)
            printf("拦截到消息:%d\n",msg->message);
        handled=TRUE;
        UnhookWindowsHookEx(hooker);
        msg->message=WM_NULL;

        return CallNextHookEx(hooker,nCode,wParam,(LPARAM)msg);
    }
            printf("LAST");
    return CallNextHookEx(hooker,nCode,wParam,lParam);
}

执行的结果,DLLmain的代码能正常执行,并显示注入成功;但是回调函数中的打印代码均没执行,请教。
执行结果
hookpro:1666846815
hmodule:1666777088
pid:4063406
Hook Successfully.
HookID:17567643

3个回答

oyljerry
oyljerry   Ds   Rxr 2015.07.13 11:29
已采纳

你应该用全局钩子,第四个参数用0

dwThreadId [in]
Type: DWORD
The identifier of the thread with which the hook procedure is to be associated. For desktop apps, if this parameter is zero, the hook procedure is associated with all existing threads running in the same desktop as the calling thread. For Windows Store apps, see the Remarks section.

https://msdn.microsoft.com/en-us/library/ms644990(VS.85).aspx

hooker=SetWindowsHookEx(WH_GETMESSAGE,HookProc,(HINSTANCE)hModule,0);


qq_25646935
qq_25646935 回复vencon_s: #include <stdio.h> #include <windows.h> int main(){ LoadLibrary("notehook.dll"); getchar();//这里getchar是为了防止程序退出,若程序过快退出,钩子可能没有效果 return 1; }
一年多之前 回复
qq_25646935
qq_25646935 回复vencon_s: 我的main函数是这样的:
一年多之前 回复
qq_25646935
qq_25646935 回复vencon_s: 请问你的main函数是什么呢?我用32位出现了同样的问题,用x64 报错1>LINK : fatal error LNK1561: entry point must be defined,提前谢谢!
一年多之前 回复
vencon_s
vencon_s 谢谢回复,原因找到了。我编译的代码是32位的,写字板默认64位。这里出了错。重新编译64位没有问题。
2 年多之前 回复
vencon_s
vencon_s 回复oyljerry: 确认是发送了消息的,我在执行程序里面写了段发送消息的代码。发送消息后被注入的剪贴板是能收到消息的,会有关闭提示。我最初认为是发送消息过早程序反映不过来,后来我手动发送消息仍然不能执行回调函数。但是被注入的剪贴板会执行wm_close消息关闭。
2 年多之前 回复
oyljerry
oyljerry 回复vencon_s: 先看有没有发送消息。
2 年多之前 回复
vencon_s
vencon_s 改为全局钩子,我也试过。回调函数hookproc内的语句仍然不能执行。按道理只要有postmessage消息,回调函数就会一直执行printf(“NCOD111”)这句代码,但是程序没有执行这句代码。
2 年多之前 回复
vencon_s
vencon_s   2015.07.14 14:44

继续求人帮忙解决,

ddfadfsdsf
ddfadfsdsf   2016.05.12 10:52

你获取的线程ID不对,貌似那个函数不行,你可以用工具查看一下你程序获得的跟工具获得的是否一样

Csdn user default icon
上传中...
上传图片
插入图片