windows消息钩子
2015-01-11 19:36
603 查看
1、消息钩子的概念:
Windows应用程序是基于消息驱动的,不论什么线程仅仅要注冊窗体类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息,Windows提出了钩子的概念。钩子(Hook)是Windows消息处理机制中的一个监视点,钩子提供一个回调函数。当在某个程序中安装钩子后,它将监视改程序的消息,在指定消息没有到达该窗体之前钩子先捕获这个消息,这样就会对消息进行过滤或者对window消息进行实时监控
消息分为局部钩子和全局钩子,局部钩子仅仅拦截指定进程中的指定消息,全局钩子拦截系统中全部进程的指定消息
实现使用钩子技术拦截指定消息的步骤为下面几部:
(1)设置钩子回调函数(拦截到消息后调用的函数)
(2)安装钩子 使用SetWindowsHookEx函数
(3)卸载钩子 使用UnhookWindowsHookEx函数
利用消息钩子能够实现特效界面、同步消息、监控消息、自启动等功能
2、病毒技术
病毒技术利用消息钩子实现两种功能:
(1)监控用户按键、盗用用户信息
(2)自启动这种病毒将钩子回调函数放在一个DLL文件里,然后安装一个全局消息钩子(easy触发的消息 如WH_CBT WH_GETMESSAGE),这样凡响应该消息的进程都会自己主动载入病毒的DLL,病毒也跟着自己主动执行了
Windows应用程序是基于消息驱动的,不论什么线程仅仅要注冊窗体类都会有一个消息队列用于接收用户输入的消息和系统消息。为了拦截消息,Windows提出了钩子的概念。钩子(Hook)是Windows消息处理机制中的一个监视点,钩子提供一个回调函数。当在某个程序中安装钩子后,它将监视改程序的消息,在指定消息没有到达该窗体之前钩子先捕获这个消息,这样就会对消息进行过滤或者对window消息进行实时监控
消息分为局部钩子和全局钩子,局部钩子仅仅拦截指定进程中的指定消息,全局钩子拦截系统中全部进程的指定消息
实现使用钩子技术拦截指定消息的步骤为下面几部:
(1)设置钩子回调函数(拦截到消息后调用的函数)
(2)安装钩子 使用SetWindowsHookEx函数
(3)卸载钩子 使用UnhookWindowsHookEx函数
利用消息钩子能够实现特效界面、同步消息、监控消息、自启动等功能
2、病毒技术
病毒技术利用消息钩子实现两种功能:
(1)监控用户按键、盗用用户信息
(2)自启动这种病毒将钩子回调函数放在一个DLL文件里,然后安装一个全局消息钩子(easy触发的消息 如WH_CBT WH_GETMESSAGE),这样凡响应该消息的进程都会自己主动载入病毒的DLL,病毒也跟着自己主动执行了
相关文章推荐
- VB无所不能之三:VB截获Windows消息的钩子
- Delphi中的消息钩子函数和Windows子类处理 入门篇
- windows消息钩子
- Dll注入:Windows消息钩子注入
- windows消息钩子研究资料整理
- 利用钩子机制取得Windows的消息监控权
- •利用钩子机制取得windows的消息监控权-(2013/09/18)
- C++ Windows Hook 消息钩子 详解
- 关于Windows消息钩子的理解与测试项目
- 防范Windows消息钩子的侵入
- 使用windows钩子捕获进程的启动和关闭消息
- VB截获Windows消息的钩子
- windows消息钩子
- Windows 反消息钩子(1)
- Delphi中的消息钩子函数和Windows子类处理 入门篇
- VB无所不能之三:VB截获Windows消息的钩子 推荐
- 防范windows消息钩子的入侵
- SetWinEventHook 事件钩子(有些windows事件并没有消息对应,譬如弹出菜单,切换窗口,获得焦点,滚动条滚动等)good
- windows中使用钩子拦截消息
- windows消息钩子