安装全局消息钩子实现dll窗体程序注入

最新推荐文章于 2025-09-04 14:10:09 发布

原创

最新推荐文章于 2025-09-04 14:10:09 发布 · 4.6k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#Windows #Dll注入 #Hook #全局消息钩子 #键盘记录

本文详细介绍了如何在Windows环境下通过DLL注入和全局消息钩子技术，实现对目标进程的窗体注入操作，特别是针对键盘输入的监控。通过设置Hook，可以捕获系统中的所有键盘事件，实现键盘记录功能。

说明{
通过设置全局消息钩子来实现dll注入，然后窗体有相关消息请求的时候就会自动加载注入dll，
然后在入口处做处理就可以了。注入方式简单很多，比代码注入和lsp等注入都简单，就不解释了。
这个也可以传递不同的劫持类型来进行键盘按键记录等。
}
注意{
1.dll注入期间注入程序不可以退出，否则dll内核句柄有可能被释放。
2.注意32位和64位注入问题

}

DLL调用
/*
HMODULE h = LoadLibrary(L"xx.dll");
_SetHook SetHook = (_SetHook)GetProcAddress(h,"SetHook");
_UnHook UnHook = (_UnHook)GetProcAddress(h,"UnHook");

SetHook();

Sleep(10000);

UnHook();

CloseHandle(h);
*/

//DLL相关代码

#include <windows.h>
#include <tlhelp32.h>
#include <Psapi.h>
#pragma comment(lib,"psapi.lib")

#pragma data_seg("Yrrehs")
HHOOK HT = NULL;
#pragma data_seg()

HINSTANCE DLLhinst = NULL;

LRESULT CALLBACK CProc(int nCode,WPARAM wParam,LPARAM lParam){
	return CallN