dll hook 之后不能删除解决方法

最新推荐文章于 2025-09-18 13:59:58 发布
原创 最新推荐文章于 2025-09-18 13:59:58 发布 · 1.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#hook #dll

本文介绍了解决DLL在进行Hook操作后忘记调用UnhookWindowsHookEx导致无法删除的问题。提供了一种通过重启Explorer.exe的方法来解决此问题。

dll 在进行hook之后，如果忘记了UnhookWindowsHookEx

dll会无法删除

可以通过先结束Explorer.exe, 在新建一个Explorer.exe的方法来解决

[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）
杨秀璋的专栏
06-19 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~
第4讲：HOOK 任务管理器 无法结束进程
weixin_30339969的博客
08-29 370
exe注入程序完整代码： #include "stdafx.h" #include <tlhelp32.h> #include <stdio.h> int EnableDebugPriv(const char * name) { HANDLE hToken; TOKEN_PRIVILEGES tp; LUID luid; //打开进程令牌环 i...
深入解析HOOK注入技术及实战应用
最新发布
weixin_33431149的博客
09-18 593
HOOK注入技术作为Windows平台下实现程序行为干预的核心机制，广泛应用于软件调试、输入监控、安全防护及自动化测试等领域。其核心原理是通过拦截特定事件或消息流，在目标函数执行前后插入自定义逻辑，从而实现对程序流程的可控干预。根据作用范围不同，HOOK可分为用户态与内核态两类，其中用户态HOOK主要依赖Windows API提供的钩子链表机制，适用于键盘、鼠标、窗口消息等事件的捕获与处理。
R3 HOOK 卸载
qq_18811919的博客
12-25 610
【代码】R3 HOOK 卸载。
遇到.dll文件删不掉怎么办？来这里教你一招删掉。（亲自实用）
热门推荐
qq_61709335的博客
12-09 4万+
.dll文件是我们软件远行时的必备文件，可有时候在我们把安装的软件删除后不知什么原因导致.dll文件没有删掉，且再怎么删也删不掉。这里我分享一下只需要一招就能把.dll文件删掉删掉的方法。 1、按win+r键后会出现一个界面，然后再输入 regedit，截图如下： 2、然后回车后我们会进入 注册表编辑器，截图如下： 3、此时我们就要在 "我的电脑" 中找到：" HKEY_LOCAL_MACHINE "文件，然后点展开 --SOFTWARE--Microsoft--Windows--Curren
Ohook使用教程+工具分享
cb_0123的博客
08-01 3102
Ohook使用教程
补丁模块(带源码)InlinePatch，Hook，内存DLL注入等等
09-24
下面这个模块是我使用易语言时写补丁最常用的一个模块（当然很多也是抄的），一开始我觉得bug肯定会很多，放出去肯定又会坑很多人，后来我发现坑坑更健康，当你明白一个东西的优缺点之后，你才会更好的选择你所需要...
浅谈hook攻防
hongduilanjun的博客
05-09 3447
攻与防都是相对的，只有掌握细节才能更好的对抗。 基础知识 对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。hook（钩子）是一种特殊的消息处理机制，它可以监视系统或者进程中的各种事件消息，截获发往目标窗口的消息并进行处理。所以说，我们可以在系统中自定义钩子，用来监视系统中特定事件的发生，完成特定功能，如屏幕取词，监视日志，截获键盘、鼠标输入等等。 钩子的种类很多，每种钩子可以截获相应的消息，如键盘钩子可以截获键盘消息，外壳钩子可以截取、启动和关闭应用程序的消息
微信hook机器人开发4.0防撤回带提醒 (符号恢复和字符串解密)
wo7531228的博客
07-26 1924
但这样有个问题, 就是如果对方发了几条后再撤回的, 那么并不是在撤回的那条那里添加的撤回提醒, 还是在最后面, 这样就不知道对方具体撤回的是第几条了, 比如, 对方发了 1 2 3, 撤回了2, 那效果是1 2 3 ‘对方撤回了如上消息’, 还是在末尾插入的.//dynamic_cast<> 处拿到的内存是关键内存.+ jmp rax;我采用的方式是模式匹配, 获取到全部需要的指令后, 进行模拟执行原解密逻辑, 然后把解密出来的字符串Patch到放置解密字符串的全局变量处即可.
HOOK实例之一：实现键盘钩子截获密码等键盘输入（vs2013详细流程）
Childe_Mu的博客
01-29 1万+
最近因业务需求，做一款银行安全控件，其中需要用到HOOK，网上查了很多资料，但是很多demo经过测试都用不了（可能是个人技术水平等原因），百般曲折之后，了解HOOK的皮毛，所以决定分享出来，希望可以帮到其他萌新。 1.创建一个MFC应用程序解决方案——KeyboardHook（用MFC是因为MFC有页面，更直观），中间选应用程序类型选基于对话框，其他一直下一步，最后点击完成。
遇到删不掉的文件的处理办法
04-12
通过权限\结束进程和一些工具来删掉一些自己认为对电脑有害的文件.
两种方法删除顽固的DLL文件。
奔跑的快乐的专栏
08-09 4万+
DLL文件是Windows系统中一种比较特殊的二进制文件，不少病毒、木马的生成的DLL文件可以具有无进程、不可删除、启动方式多样、隐蔽性高等特点。很多时候我们是通过杀毒软件的提示知道某个DLL文件感染了病毒，但不论是在杀毒软件中选择删除该文件还是手工删除该文件都始终提示出错(图1)。 图1 无法删除 　　我们之所以无法删除可恶的DLL文件，是因为它依附到了其他进程之中，而这些进
Xftp无法往桌面拖放文件问题及解决方案
别样的博客
03-04 1万+
1. 问题描述 无法从外部拖放Xftp. 若要拖放需要重新启动机器。 2. 解决方案 以管理员权限打开cmd，并将以下命令输入 64位系统 C:\Windows\SysWOW64\regsvr32.exe "C:\Program Files (x86)\Common Files\NetSarang\nscopyhook3.dll" 32位系统 C:\Windows\System32\reg...
卸载残留删除之 .dll文件
m0_61100491的博客
05-12 7459
dll（动态链接库），是一种可以被程序调用的一种通用型文件。也正因为这个特性，导致在删除垃圾软件后，会残留许多dll难以卸载。如图类似的“已在windows资源管理器打开”，如果要删除会耗费大量的精力，可能结果还删不掉。
.dll文件无法删除？快来试试下面的办法
xitongzhijianet的博客
02-23 1万+
3、此时我们就要在 “我的电脑” 中找到：“ HKEY_LOCAL_MACHINE ”文件，然后点展开 --SOFTWARE--Microsoft--Windows--CurrentVersion--Explorer。4、在右侧新建名为：“AlwaysUnloadDLL”的项，开启清除内存不被使用的动态链接文件功能———点击新建的，然后将其数值数据修改为 “ 1 ”（开启此功能），如果是设置为0，则是关闭该功能。5、设置成功后重启电脑，再去删除你需要删掉的.dll文件。无法删除.dll文件怎么办？
软件未删除干净解决方法
初心不忘、始终方得
11-05 4666
问题描述一： 安装了xftp软件，发现不可用，直接删除了安装文件，发现并未完全删除，才使用了正常卸载，这时报了：找不到DLL函数nsutil2.NsGetHomePageLink。无法卸载。 解决方法（使用安全软件强制卸载失败）： 使用该软件 windows install clean up （点击进入下载路径）可实现删除。 删除方法：软件安装后不会在桌面上体现，win10系统进入“最近添加”可看到刚刚安装的该程序，然后进去选中该程序，点击remove，完成后点击exit即可。注意别点击全删哈。 （“最近添
xftp 软件 报错：无法从外部拖放Xftp
weixin_45263494的博客
05-25 2716
xftp 软件 报错：无法从外部拖放Xftp. 若要拖放需要重新启动机器。 以管理员权限打开cmd，并将以下命令输入 64位系统 C:\Windows\SysWOW64\regsvr32.exe "C:\Program Files (x86)\Common Files\NetSarang\nscopyhook3.dll" 重启电脑 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值