谁有对付全局钩子的好办法？？

试了一下，不大好对付，现在俺的办法是全部卸了，然后Hook NtUserSetWindowHookEx，可惜只支持Xp

老大想写个HIPS? 逆360 safebox或许可以找到答案.

全局钩子？不能一棍子打死吧

hook zzzSetWindowsHookEx就可以了

怎么最近都喜欢搞这个了？

引用第3楼WQXNETQIQI于2007-11-27 22:25发表的  :
hook zzzSetWindowsHookEx就可以了

怎么最近都喜欢搞这个了？

zzz硬编码，吐血~

zzzSetWindowsHookEx和NtUserSetWindowsHookEx有什么关系啊？

难道是它？
/***************************************************************************\
* zzzSetWindowsHookEx
*
* SetWindowsHookEx() is the updated version of SetWindowsHook().  It allows
* applications to set hooks on specific threads or throughout the entire
* system.  The function returns a hook handle to the application if
* successful and NULL if a failure occured.
*
* History:
* 28-Jan-1991 DavidPe      Created.
* 15-May-1991 ScottLu      Changed to work client/server.
* 30-Jan-1992 IanJa        Added bAnsi parameter
\***************************************************************************/

PHOOK zzzSetWindowsHookEx(
    HANDLE hmod,
    PUNICODE_STRING pstrLib,
    PTHREADINFO ptiThread,
    int nFilterType,
    PROC pfnFilterProc,
    DWORD dwFlags)

又是inline，唉，内核已经千疮百孔啦。

挂xxxCallNextHookEx吧