安装钩子程序

最新推荐文章于 2023-09-07 18:43:30 发布

huangjunfengok

最新推荐文章于 2023-09-07 18:43:30 发布

阅读量424

点赞数

CC 4.0 BY-SA版权

文章标签： keyboard null 游戏 dll 360 qq

本文链接：https://blog.youkuaiyun.com/huangjunfengok/article/details/6224589

本文详细记录了使用C++进行DLL注入及钩子安装的过程，并通过实例介绍了如何在目标进程热血江湖中成功注入DLL。文章还探讨了在动态链接库中安装钩子后调用非模态对话框函数的问题及其解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

貌似 C++里的cpp文件相当于动态链接库的源文件

在向热血江湖这款游戏中注入钩子dll时用冰刃查看发现什么也没有过了一会360提示程序试图注入QQ 我同意了以后发现在QQ进程中有所写的DLL文件说明在注入的时候发生了偏差

ok 完成注入局部关键代码如下

  invoke FindWindow,NULL,addr szwgtitle   ;第二个函数此处要用addr
  .if eax
  mov hwggame,eax                                     ;将返回值保存

invoke GetWindowThreadProcessId,hwggame,NULL ;注意只有两个参数第一个参数是上一句得到的游戏程序句柄此API函数一般都会跟着第FindWindow函数用

  mov szdwProcessId,eax                                 ;将返回值赋保存

  invoke SetWindowsHookEx,WH_KEYBOARD,addr HookProc,hInstance,szdwProcessId      ;安装钩子
  mov hHook,eax                                               ;将返回值保存

   invoke MessageBox,NULL,addr szwgtitle,addr szwgtitle,MB_OK   ;这一句是测试如果第一句执行错误就不会执行到这一句
  .endif

还有如果有360保护就会强制关闭游戏必须先关掉或者暂停360

今天一直在想一件事情就是如何生成子窗口子窗口的窗口过程是否跟主窗口一致老罗书上面好像没写 rita

后来查了一下非模态对话框要建立自己的窗口过程模态对话框沿用主程序窗口过程那么一般窗口呢?难道是在注册窗口类的时候填写?

刚才做了一个试验在动态链接库中安装完钩子函数后立即调用非模态对话框函数结果无法显示为了检查是不是函数用法出了问题故研究了一下对话框例子程序发现其写了资源文件而我当时图方便就没有写这个只是在安装时调用函数建立于是我将例子程序资源文件删掉重新编译发现即使调用了对话框函数例子程序也无法生成对话框了这说明对话框函数可能并不提供构建对话框的功能不能将其误等同于能够正常建立窗口框架的CreateWindowsEx函数() 说明以后还是尽量要写资源文件