windows消息钩子
来源:互联网 发布:李炯浩被诱拐事件 知乎 编辑:程序博客网 时间:2024/04/30 15:01
1、消息钩子的概念:
Windows应用程序是基于消息驱动的,任何线程只要注册窗口类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息,Windows提出了钩子的概念。钩子(Hook)是Windows消息处理机制中的一个监视点,钩子提供一个回调函数。当在某个程序中安装钩子后,它将监视改程序的消息,在指定消息没有到达该窗口之前钩子先捕获这个消息,这样就会对消息进行过滤或者对window消息进行实时监控
消息分为局部钩子和全局钩子,局部钩子只拦截指定进程中的指定消息,全局钩子拦截系统中所有进程的指定消息
实现使用钩子技术拦截指定消息的步骤为以下几部:
(1)设置钩子回调函数(拦截到消息后调用的函数)
(2)安装钩子 使用SetWindowsHookEx函数
(3)卸载钩子 使用UnhookWindowsHookEx函数
利用消息钩子可以实现特效界面、同步消息、监控消息、自启动等功能
2、病毒技术
病毒技术利用消息钩子实现两种功能:
(1)监控用户按键、盗用用户信息
(2)自启动这样的病毒将钩子回调函数放在一个DLL文件中,然后安装一个全局消息钩子(容易触发的消息 如WH_CBT WH_GETMESSAGE),这样凡响应该消息的进程都会自动加载病毒的DLL,病毒也跟着自动运行了
- 设置windows消息钩子
- windows消息钩子
- Windows Practice_Dll&Hook_消息钩子
- 防范windows消息钩子的入侵
- 防范Windows消息钩子的侵入
- VB截获Windows消息的钩子
- VB截获Windows消息的钩子
- windows全局消息钩子的一个BUG
- Windows 反消息钩子(2)
- Windows 反消息钩子(1)
- Windows Mobile 消息钩子(1)
- Windows Mobile 消息钩子(2)
- windows中使用钩子拦截消息
- C++ Windows Hook 消息钩子 详解
- windows消息钩子研究资料整理
- 消息钩子
- 消息钩子
- 消息钩子
- 基于Web的DDos攻击与防御
- hibernate group by
- 跨站脚本攻击(XSS)
- VC知识库人物专访:搜狗CEO兼任搜狐CTO王小川
- Android调用GoogleMap出现Couldn't get connection factory client
- windows消息钩子
- 软件开发中最流行的错误观点有哪些?
- ubuntu mysql远程连接
- mongodb常用命令和基本知识
- 翻开新的一页 从现在开始
- 客户端自动化技术漫谈
- [转]MongoDB学习笔记
- 接口
- 计算前N个数字钟1的个数(编程之美2.4 1的数目)