线程钩子 别的程序

把自己的代码放到其他进程的地址空间中，可以让其他进程加载自己的DLL，也可以直接在其他进程的地址空间中创建一个remote 线程。/钩子所在实例的句柄，dworddwthheadadid/钩子Monitored线程no .)hMod:For-For system钩子:handle dwThreadId带参数钩子DLL:For global钩子。

basic concept钩子(Hook)是一个Windows消息处理机制的平台，应用程序程序可以在上面设置一个子程序来监控指定窗口中的某些消息，被监控的窗口可以由其他进程创建。当消息到达时，它在目标窗口处理程序之前被处理。钩子该机制允许应用程序程序截取并处理窗口消息或特定事件。钩子实际上是一个处理消息的段程序

此时钩子函数可以处理(更改)消息，继续传输消息而不处理，并强制结束消息传输。钩子也可以理解为WINDOWS留下的后门。比如你想控制键盘，在DOS时代可以简单使用INT，但是WINDOWS时代不允许我们直接操作硬件；因为WINDOWS是消息驱动的，所以我们可以截取键盘消息来控制键盘。但是控制自己进程的消息很简单，需要使用钩子来控制所有的进程消息。

这个有点难，需要时间来制作。我没有时间做它。我给你提供一些信息:捕获所有进程关闭的消息，并挂钩到全局钩子，SetWindowsHookEx函数数据SetWindowsHookEx (id挂钩:integer{钩子type } lpfn:TFNHookProc；{函数指针} hmod:HINST；{包含钩子 function的模块(EXE，DLL)的句柄；通常是HInstance如果是当前线程这里可以是0 } dwThreadId:DWORD { associated线程；可以用GetCurrentThreadId得到当前的线程；0表示系统级钩子}):HHOOK；{返回钩子的句柄；0表示失败}/钩子Type id hook option:WH _ msg filter 1；{线程级；拦截用户与控件交互的消息} WH _日志记录0；{系统级；从消息队列中记录消息队列发送的所有输入消息，

只要你知道什么是“注入”，如何注入到其他流程中，你就知道如何为自己辩护。所谓注入是指程序把自己的代码放到另一个进程的地址空间中去执行，从而操作这个进程，获取和修改进程的数据等。把自己的代码放到其他进程的地址空间中，可以让其他进程加载自己的DLL，也可以直接在其他进程的地址空间中创建一个remote 线程。进程注入的方法主要有:(1)修改HKEY _本地_机器\软件\微软\ Windows NT \当前版本\ Windows \ Appinit _ DLLS，将DLL全局注入所有使用User32.dll的进程；

application程序X继续执行钩子类型如CBT 钩子(窗口创建等。)而不改变上下文。对于这些类型的钩子进程，应用大致如下。-2/X创建窗口Windows在应用程序中使用CBT事件消息参数调用程序X进程空间钩子回调函数应用程序程序X继续执行。这应该解释了为什么某种类型的钩子可以与这个库结构一起工作，但是有些人不记得这正是库应该做的。在上述步骤后插入以下步骤:Windows call 钩子回调函数。目标回调函数执行非托管DLL中的目标回调函数，以查找其对应的托管调用代理。托管代理使用适当的参数执行。目标回调函数返回并执行/ -1/第三步和第四步处理因为没有切换钩子 type注定失败。第三步将失败，因为不会为此应用程序程序设置相应的托管回调函数。请记住，该DLL使用全局变量来跟踪这些托管代理，并且该钩子DLL被加载到每个进程中。-1/application程序进程空间设置，其他情况下都是nullTimSylvester。在他的文章Otherhooktypes中，指出使用共享内存节将解决这个问题。

Windows 钩子函数有两种，一种是全局的，一种是线程。global 钩子函数可以捕捉任何应用程序程序的消息，但必须是标准的DLL，这是VB做不到的。VB可以实现线程，是当前应用程序的消息程序，对捕获鼠标消息有影响。SetWindowsHookEx定义如下:declarationsetwindowhookex libuser 32 aliassetwindowhookexa(byvalidhookaslong，

Byvalhmodaslong，byvaldwthreadidaslong)aslongidhook是钩子 type，比如WH _键盘捕获键盘消息，WH _鼠标捕获鼠标消息。Hmod是全局使用的钩子，VB必须设置为0才能实现钩子。DwThreadId在线程 钩子VB中使用，可以设置为App。ThreadID Lpfn是钩子 function，在VB中使用AddressOf可以得到钩子 function的Addressof。

SetWindowsHookEx函数原型:hhooksetwindowshookex(intid hook，/钩子type，hookproc lpfn，/钩子函数地址INSTANCEhMod，/钩子所在实例的句柄，dworddwthheadadid/钩子Monitored线程no .)hMod

这是C#调用动态链接库即DLL文件的接口。不是不行，是不会用。C#是面向对象的编程语言，所以钩子是用类写的。////钩子Type//public enum hook Type:int {////WH _ msg filter和WH _ sysmsg filter books集合使我们能够保护菜单。

消息框，对话框消息，并发明了用户使用ALT TABorALT ESC组合键切换窗口。///WH_MSGFILTERHook只能守护传递给菜单、迁移转换栏、消息框的消息，以及传递给安装钩子子进程的对话框的消息，WH _ SYSMSGFILTERHook////保护所有应用程序消息。///WH_MSGFILTER和WH _ sysmsg filter books使我们能够在模式轮回的时代过滤消息//。