2000下的如何阻止SetWindowsHookEx的执行

lghtly 驱动牛犊注册日期2004-10-14 最后登录2005-11-29 粉丝0 关注0 积分1分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：1965回复：11 2000下的如何阻止SetWindowsHookEx的执行楼主^# 更多只看楼主倒序阅读发布于：2005-01-17 18:21 2000下的 SetWindowsHookEx 在内核层又是怎么实现的？如何阻SetWindowsHookEx的执止行 [编辑 - 1/24/05 by lghtly]
	喜欢0 最新喜欢：回复

AllenZh

驱动老牛

注册日期2001-08-19
最后登录2015-11-27
粉丝19
关注10
积分1316分
威望2387点
贡献值7点
好评度321点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2005-01-17 19:20

2000下的
SetWindowsHookEx
在内核层又是怎么实现的？

如何阻SetWindowsHookEx的执止行

Hook该函数应该可以

1,承接Windows下驱动/应用开发 2,本人原创虚拟鼠标/键盘,触摸屏,虚拟显卡,Mirror驱动,XP无盘的SCSI虚拟磁盘驱动等 3,windows下有尝技术服务(包括BUG调试,员工培训等) 欢迎深圳和海外企业联系.msn:mfczmh@sina.com

回复喜欢

qwdrv 驱动大牛注册日期2004-03-19 最后登录2005-12-15 粉丝0 关注0 积分8分威望2点贡献值0点好评度0点原创分0分专家分0分加关注写私信	板凳^# 发布于：2005-01-18 08:16 对。
	回复(0) 喜欢(0)

fslife

驱动大牛

注册日期2004-06-07
最后登录2016-01-09
粉丝0
关注0
积分9分
威望49点
贡献值0点
好评度20点
原创分0分
专家分0分

加关注写私信

地板^#

发布于：2005-01-18 08:57

[quote]2000下的
SetWindowsHookEx
在内核层又是怎么实现的？

如何阻SetWindowsHookEx的执止行

Hook该函数应该可以 [/quote]

这是阻止API函数执行的通用方法。

在交流中学习。。。

回复喜欢

zhangshengyu

驱动老牛

注册日期2003-10-03
最后登录2016-07-26
粉丝0
关注0
积分792分
威望696点
贡献值41点
好评度499点
原创分0分
专家分0分

加关注写私信

地下室^#

发布于：2005-01-18 17:45

那得在应用层做
内核中好像不行吧

－－－内核开发合作或提供基础技术服务QQ:22863668 －－－

回复喜欢

bmyyyud

驱动老牛

注册日期2002-02-22
最后登录2010-01-21
粉丝0
关注0
积分1000分
威望130点
贡献值0点
好评度106点
原创分0分
专家分0分

加关注写私信

5楼^#

发布于：2005-01-19 10:30

那得在应用层做
内核中好像不行吧

内核中也可以，替换服务分发表，看www.internals.com上的例子

滚滚长江东逝水　浪花淘尽英雄　是非成败转头空　青山依旧在　几度夕阳红白发渔樵江渚上　惯看秋月春风　一壶浊酒喜相逢　古今多少事　尽付笑谈中

回复喜欢

zhangshengyu

驱动老牛

注册日期2003-10-03
最后登录2016-07-26
粉丝0
关注0
积分792分
威望696点
贡献值41点
好评度499点
原创分0分
专家分0分

加关注写私信

6楼^#

发布于：2005-01-19 10:57

那SetWindowsHookEx对应的NATIVE API是什么

－－－内核开发合作或提供基础技术服务QQ:22863668 －－－

回复喜欢

AllenZh

驱动老牛

注册日期2001-08-19
最后登录2015-11-27
粉丝19
关注10
积分1316分
威望2387点
贡献值7点
好评度321点
原创分0分
专家分0分

加关注写私信

7楼^#

发布于：2005-01-19 14:33

那得在应用层做
内核中好像不行吧

其实你只是Hook应用层的，有什么必要在驱动中做这个呢？
能在应用层完成首选应用层

1,承接Windows下驱动/应用开发 2,本人原创虚拟鼠标/键盘,触摸屏,虚拟显卡,Mirror驱动,XP无盘的SCSI虚拟磁盘驱动等 3,windows下有尝技术服务(包括BUG调试,员工培训等) 欢迎深圳和海外企业联系.msn:mfczmh@sina.com

回复喜欢

lghtly 驱动牛犊注册日期2004-10-14 最后登录2005-11-29 粉丝0 关注0 积分1分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	8楼^# 发布于：2005-01-20 18:40 [quote]那得在应用层做内核中好像不行吧其实你只是Hook应用层的，有什么必要在驱动中做这个呢？能在应用层完成首选应用层 [/quote] 我们是要探讨一个能够在内核解决问题的办法，谢谢各位的发言，但问题还是没有解决，请各位高手出招
	回复(0) 喜欢(0)

lghtly 驱动牛犊注册日期2004-10-14 最后登录2005-11-29 粉丝0 关注0 积分1分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	9楼^# 发布于：2005-01-23 15:13 没有能搞定的人吗？！！！
	回复(0) 喜欢(0)

tooflat 论坛版主注册日期2002-07-08 最后登录2014-03-11 粉丝2 关注0 积分1007分威望551点贡献值3点好评度476点原创分0分专家分0分加关注写私信	10楼^# 发布于：2005-01-23 20:32 这本来就是应用层的功能，根本不涉及内核，只能在应用层做
	回复(0) 喜欢(0)

lghtly 驱动牛犊注册日期2004-10-14 最后登录2005-11-29 粉丝0 关注0 积分1分威望1点贡献值0点好评度0点原创分0分专家分0分加关注写私信	11楼^# 发布于：2005-01-24 18:57 这本来就是应用层的功能，根本不涉及内核，只能在应用层做能讲详细一些吗？所有的操作最终都应该在内核中有所反映。能分析一下其注册回调函数的操作及创建用户对象钩子的内部实现吗？
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

2000下的如何阻止SetWindowsHookEx的执行

最新喜欢：