GetModuleFileName在HOOK中的妙用

最新推荐文章于 2023-03-01 17:30:18 发布

zhang8451631

最新推荐文章于 2023-03-01 17:30:18 发布

阅读量707

点赞数

CC 4.0 BY-SA版权

文章标签： hook path null callback shell c

本文链接：https://blog.youkuaiyun.com/zhang8451631/article/details/5518737

本文介绍了一个使用HOOK WH_SHELL获取当前活动窗口进程信息的问题及解决方法。通过GetModuleFileName函数并传递NULL参数成功获取了正确的当前进程路径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

事情的起因是这样的，本来想在HOOK WH_SHELL中来获取当前进程信息的，结果获得了进程句柄后使用GetModuleFileName获取到的路径信息竟然是乱码，查了一下MSDN发现是用NULL值时获取的是当前进程的路径，使用模块句柄时候是获取指定模块的路径，所以试了一下用NULL值，结果：it‘s working 不多说了，代码如下：

LRESULT __declspec(dllexport)__stdcall CALLBACK KeyboardProc(
                            int nCode,
                           WPARAM wParam,
                            LPARAM lParam)
{

if (nCode == HSHELL_WINDOWACTIVATED)//用户切换窗口时候
{
   f1=fopen("c://report.txt","a+");
   TCHAR path[MAX_PATH];
   memset(path,0,MAX_PATH);
   GetModuleFileName(NULL,path, MAX_PATH);//好戏就在这
   fwrite(path,sizeof(TCHAR),MAX_PATH,f1);+
   fclose(f1);

}

LRESULT RetVal = CallNextHookEx( hkb, nCode, wParam, lParam );

return RetVal;

}