|
阅读：1326回复：1
文件钩子只能钩到一个用户下的所有进程操作，对其他登陆用户不起作用，为何？
我在win2000下用SetWindowsHookEx，实现了对CreateFileA和CreateFileW函数的钩子，在管理员的登陆上运行，成功了，也实现了对所有进程的文件打开操作的截获。我保持这个程序运行，然后切换到一般用户，发现，这个程序没有起作用，这个是怎么回事，难道不能只在管理员上运行这个钩子程序，就可以对win2000上所有用户的文件打开操作进行截获吗？请高手指教
|
|
|
沙发#
发布于：2004-03-09 13:17
切换用户后，系统会更新SHELL的，所以你根本没用，除非你在RING0，HOOK
|
|
|
