怎么处理才可以让程序的消息不会被HOOK

最新推荐文章于 2025-07-29 11:15:37 发布

原创最新推荐文章于 2025-07-29 11:15:37 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#hook

windows系统管理和安全专栏收录该内容

168 篇文章

订阅专栏

本文介绍了一种通过消息来源验证来防止密码被非法读取的方法。具体实现包括自定义CEdit子类CPasswordEdit并增加身份验证逻辑，确保只有授权代码才能获取编辑框内的敏感信息。

屏蔽钩子的方法之一是检查消息的来源，内部增加一个校验机制，如果消息来自本应用程序，则予以响应，否则丢弃。

1、从CEdit继承一个子类CPasswordEdit，声明全局变量g_bAuthorIdentity表明消息发送者的身份。
BOOL g_bAuthorIdentity;
然后相应CPasswordEdit的虚拟函数DefWindowProc，在这个回调函数中进行身份验证：
LRESULT CPasswordEdit::DefWindowProc(UINT message, WPARAM wParam, LPARAM lParam)
{
// 对Edit的内容获取必须通过以下两个消息之一：
if((message == WM_GETTEXT) || (message == EM_GETLINE))
{
// 检查是否为合法
if(!g_bAuthorIdentify)
{
// 非法获取，显示信息
AfxMessageBox("小丫的，我的密码，你看不见的！");
return 0;
}
// 合法获取
g_bAutorIdentity = FALSE;
}
return CEdit::DefWindowProc(message, wParam, lParam);
}

(2) 在数据输入对话框中做处理
在对话框中声明一个CPasswordEdit类型的类成员m_edtPassword，并且在InitDialog()函数中用SubClassDlgItem()函数子类化m_edtPassword，这样类CPasswordEdit就能够接收对话框消息了
m_edtPasswod.SubClassDlgItem(IDC_EDIT_PASSWORD, this);

void CPrvEditPwdDlg::DoDataExchange(CDatatExchange *pDX)
{
// 如果获取数据
//注意：对于CPropertyPage类这里不需要if(pDX->m_bSaveAndValidate)条件
if(pDX->m_bSaveAndValidate)
g_bAuthorIdentity = TRUE;
CDialog::DoDataExchange(pDX);
//{{AFX_DATA_MAP(CDlgInput)
//}}AFX_DATA_MAP
}