文件名称:
在win32下Hook系统API.txt
开发工具:
文件大小: 25kb
下载次数: 0
上传时间: 2008-10-26
详细说明： 3.1 程序说明 当启动程序Try.EXE调用SetMouseHook()后，Windows系统将MouseHook.DLL映射入每一个有鼠标消息传入的进程地址空间。映射时将用DLL_PROCESS_ATTACH作为参数fdwReason的值调用DllEntryPoint()，DllEntryPoint()调用ModifyCall()搜索该进程对TextOutA()的调用并将其替换为调用MyTextOut()。这样当该进程调用GDI32.DLL的TextOutA()时实际调用的却是MouseHook.DLL的MyTextOut()。 ModifyCall()利用进程的HINSTANCE（也即HMODULE，对于Win32而言它们是一回事，即装载基址）找到DOS文件头结构IMAGE_DOS_HEADER，再利用IMAGE_DOS_HEADER中的e_lfanew成员找到Win32的IMAGE_NT_HEADERS结构，该结构含有动态连接所需的信息。IMAGE_NT_HEADERS中的OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT]含有DLL函数引入表的RVA（相对虚拟地址）和大小。 搜索该表所指向的DLL引入函数地址，值与GetProcAddress()返回值相同的单元就是对应的DLL函数地址存放单元，将MyTextOut()地址写入即可。详细情形请参阅有关PE文件格式的说明和Winnt.h中的定义。 当启动程序调用UnMouseHook()时，过程与之类似，只是此时是为了卸下WH_MOUSE全局钩子并恢复原来对TextOutA()的调用。 此处设置WH_MOUSE全局钩子的目的只是利用全局钩子的特性将MouseHook.DLL“挤进”其它进程的地址空间，因此钩子过程MouseProc()很简单，只是传递一下消息而已。 两个#pragma data_seg()编译器指令是为了定义一个名为.MouseHook的数据段(更确切地说是数据节)，该数据段在MouseHook.DEF中被说明为共享，之所以如此是因为各个进程空间中的MouseProc()需要该钩子的句柄hMouseHook，而hMouseHook只在启动程序Try.EXE调用SetMouseHook()时得到一次，因此只能放在共享内存中，否则编程将变得复杂起来。至于每个进程中被替换下来的TextOutA()地址，是属于单个进程空间的，故放在局部数据中，Windows系统会为每次映射使用不同的内存。实际上，TextOutA()的引入地址在所有的进程中都是相同的，这是因为为了页面管理的简单和进程切换的效率，对每个进程Windows 9x将系统DLL映射在同一地址上，但这不是Windows对外保证的，而只是权宜之计，以后可能改变，且Windows NT的情况也可能不同。 MyTextOut()将截获的TextOutA()的参数lpText(即输出字符串)改变以后才输出，从而可以看到截获是否成功。之所以改变两个字符而不是简单的一个，是因为只改变一个字符将导致汉字输出乱码。 MyTextOut()源码中唯一的一条汇编语句__asm sub esp,14h是所有源码中最难写的语句。如果没有这条指令，MyTextOut()将无法正确返回到进程调用TextOutA()处的下一条指令上，出现的“意外”情况是：进程调用TextOutA()的最后一个参数、即输出字符串长度参数将作为返回地址从堆栈中弹出，从而使EIP为一个很小的值，程序进入Windows系统用作指针检查的低端内存，导致非法内存访问。在调试过程中发现导致这种现象的原因是MyTextOut()在临返回前使用了add esp,14h来清除并不需要清除的堆栈，从而破坏了堆栈。显然，原因在于函数调用说明使编译器产生了“错误”的堆栈管理代码，我不知道如何改正这一点，只好使用__asm sub esp,14h强行使堆栈指针指向“正确”的返回地址。有知晓个中奥妙的同志请与作者联系，多多指教。 以下程序在Windows 98、Microsoft Visual Studio 97中调试通过，由于编程中并未使用Windows 9x的特性，且程序依靠的PE文件格式在Windows 9x和Wiundows NT中是通用的，因此上述方法在Windows NT可能也是可行的，只是我并未验证(我没有装Windows NT的机器)。另外，某些方面的情况由于编译器和操作系统不同可能会有所不同(如编译器生成的指令)，我的叙述会因此而偏颇甚至错误，在此先做个提醒，也欢迎来意见改进编程。 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
