安装进程钩子成功，但是有错误！请大家帮忙看看！

renmaoer · 发表于 2017-10-10 13:44:42

安装了个进程钩子，需要当stud_PE.exe点击窗口ID为1099的按钮时弹出一次提示框！
但实际执行如下图：我知道问题出在DLL上，但不知道为什么！if (wmId==1099)这里明明有条件的！

aardio代码如下：

import win.ui;
import process;
import process.apiHook;
/*DSG{{*/
mainForm = win.form(text="aardio form";right=405;bottom=177)
mainForm.add(
button={cls="button";text="安装钩子";left=53;top=23;right=353;bottom=154;z=1}
)
/*}}*/
mainForm.button.oncommand = function(id,event){
//mainForm.msgbox( mainForm.button.text );
var prcs = process.apiHook("C:\Users\Administrator\Desktop\StudPE\stud_PE.exe","",)
var hook = prcs.install("C:\Users\Administrator\Desktop\StudPE\HOOKMSG.DLL","GetSystemTime","bin.dll","_EmptyFunc");
}
mainForm.show();
return win.loopMessage();

复制代码

DLL代码如下

#include<Windows.h>
#include <string>
#include"resource.h"
using namespace std;
HMODULE g_hModule;
HHOOK hhk;
HWND WND;
HHOOK StartHook();
BOOL EndHook();
LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam);
BOOL CALLBACK DlgProc(HWND, UINT, WPARAM, LPARAM);
BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
{
g_hModule = hModule;
hhk = StartHook();
if (NULL == hhk)
{
MessageBox(NULL, L"Set Hook Failed!", L"ERROR", MB_OK);
return FALSE;
}
break;
}
case DLL_PROCESS_DETACH:
{
if (FALSE == EndHook())
{
MessageBox(NULL, L"End Hook Failed!", L"ERROR", MB_OK);
return FALSE;
}
break;
}
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
break;
}
return TRUE;
}
HHOOK StartHook()
{
return SetWindowsHookEx(WH_CALLWNDPROC, HookProc, g_hModule, GetProcessIdOfThread(WND));
}
BOOL EndHook()
{
return UnhookWindowsHookEx(hhk);
}
LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam)
{
if (nCode >= 0)
{
CWPSTRUCT* cwps = (CWPSTRUCT*)lParam;
if (WM_COMMAND == cwps->message)
{
INT wmId = LOWORD(cwps->wParam);
if (wmId==1099)
{
//DialogBoxParam(g_hModule, (LPCTSTR)IDD_DIALOG, NULL, DlgProc, NULL);
MessageBox(NULL,TEXT("HELLOW"),TEXT("HOOK"),MB_OK);
}
}
}
return CallNextHookEx(hhk, nCode, wParam, lParam);
}
//just for exporting a function
__declspec(dllexport) void EmptyFunc()
{
//Do nothing
}

复制代码

JacenHe · 发表于 2017-10-10 14:09:07

一般不要在DLL_PROCESS_ATTACH调用WINAPI。
你如果只是想在目标进程里加载个DLL，并调用函数，aardio里只要简单的调用 raw.remoteApi 就可以，不需要用到API钩子这么复杂。

另外你的问题有些不好理解，
你要弹出对话框，然后你的问题是成功弹出对话框了？！到底啥问题？！
ID错了？！我提醒你一下，WM_COMMAND 可不一定只是 Click 事件。

类似C代码的问题，调试没有动态语言方便，
试试写日志文件，有条件用VC++什么的附加进程调试，
很多问题，只是看代码看不出来的。

renmaoer · 发表于 2017-10-10 15:31:16

Jacen.He 发表于 2017-10-10 14:09
一般不要在DLL_PROCESS_ATTACH调用WINAPI。
你如果只是想在目标进程里加载个DLL，并调用函数，aardio里只 ...

感谢版主回复，的确是需要弹出对话框。
但是这里

if (WM_COMMAND == cwps->message)
{
INT wmId = LOWORD(cwps->wParam);
if (wmId==1099)
{
//DialogBoxParam(g_hModule, (LPCTSTR)IDD_DIALOG, NULL, DlgProc, NULL);
MessageBox(NULL,TEXT("HELLOW"),TEXT("HOOK"),MB_OK);
}
}

复制代码

应该是点一次弹一次啊！为什么点一次会弹很对话框！就是这里有点不明白！

renmaoer · 发表于 2017-10-10 15:39:22

Jacen.He 发表于 2017-10-10 14:09
一般不要在DLL_PROCESS_ATTACH调用WINAPI。
你如果只是想在目标进程里加载个DLL，并调用函数，aardio里只 ...

谢谢，我再看看代码！

renmaoer · 发表于 2017-10-11 13:46:43

代码修改如下：
DLL:

#include<Windows.h>
#include <string>
#include"resource.h"
using namespace std;
HMODULE GModule;
HHOOK hhk;
HWND WND;
DWORD TID;
HHOOK StartHook();
BOOL EndHook();
LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam);
BOOL CALLBACK DlgProc(HWND, UINT, WPARAM, LPARAM);
BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
{
GModule = hModule;
hhk = StartHook();
if (NULL == hhk)
{
MessageBox(NULL, L"Set Hook Failed!", L"ERROR", MB_OK);
return FALSE;
}
break;
}
case DLL_PROCESS_DETACH:
{
if (FALSE == EndHook())
{
MessageBox(NULL, L"End Hook Failed!", L"ERROR", MB_OK);
return FALSE;
}
break;
}
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
break;
}
return TRUE;
}
HHOOK StartHook()
{
return SetWindowsHookEx(4, HookProc,GModule,TID);
}
BOOL EndHook()
{
return UnhookWindowsHookEx(hhk);
}
LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam)
{
if (nCode >= 0)
{
CWPSTRUCT* cwps = (CWPSTRUCT*)lParam;
if (WM_COMMAND == cwps->message)
{
INT wmId = LOWORD(cwps->wParam);
if (wmId==1)
{
//DialogBoxParam(g_hModule, (LPCTSTR)IDD_DIALOG, NULL, DlgProc, NULL);
MessageBox(NULL,TEXT("HELLOW"),TEXT("HOOK"),MB_OK);
nCode=-1;
}
}
}
return CallNextHookEx(hhk, nCode, wParam, lParam);
}
//just for exporting a function
__declspec(dllexport) void EmptyFunc(DWORD TT)
{
//Do nothing
MessageBox(NULL,TEXT("111"),TEXT("111"),MB_OK);
TID=TT;
}

复制代码

AARDIO代码如下：

import win.ui;
import process;
import process.apiHook;
/*DSG{{*/
mainForm = win.form(text="aardio form";right=405;bottom=177)
mainForm.add(
button={cls="button";text="安装钩子";left=53;top=23;right=353;bottom=154;z=1}
)
/*}}*/
mainForm.button.oncommand = function(id,event){
//mainForm.msgbox( mainForm.button.text );
var proc=process("C:\Users\Administrator\Desktop\StudPE\Stud_PE.exe");
var HK = raw.remoteApi(proc.id,"void(INT TT)","C:\Users\Administrator\Desktop\StudPE\HOOKMSG.dll","?EmptyFunc@@YAXK@Z");
HK(proc.tid);
}
mainForm.show();
return win.loopMessage();

复制代码

最终发现安装的是全局钩子！

renmaoer · 发表于 2017-10-15 18:21:45

这两天一直在参照键盘钩子做AARDIO的WH_CALLWNDPROC钩子类，经过版主解释了解到键盘鼠标钩子是特殊钩子，可以在EXE中写，这里也给所有和我一样不知道的小白提醒一下吧！
这是最终的WN_CALLWNDPROC钩子的DLL

#include<Windows.h>
#include <string>
#include"resource.h"
using namespace std;
HMODULE GModule;
HHOOK hhk;
HWND WND;
//DWORD TID;
HHOOK StartHook();
BOOL EndHook();
LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam);
BOOL CALLBACK DlgProc(HWND, UINT, WPARAM, LPARAM);
BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
{
GModule = hModule;
//这里可以随便找个非C#程序用SPY++获取到这两个参数！
WND=FindWindow(L"#32770",L"stud_PE");
hhk = StartHook();
if (NULL == hhk)
{
MessageBox(NULL, L"Set Hook Failed!", L"ERROR", MB_OK);
return FALSE;
}
else
{
MessageBox(NULL, L"Set Hook Successed!", L"OK", MB_OK);
}
break;
}
case DLL_PROCESS_DETACH:
{
if (FALSE == EndHook())
{
MessageBox(NULL, L"End Hook Successed!", L"CLOSE", MB_OK);
return FALSE;
}
break;
}
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
break;
}
return TRUE;
}
HHOOK StartHook()
{
return SetWindowsHookEx(4, HookProc,GModule,GetWindowThreadProcessId(WND,NULL));
}
BOOL EndHook()
{
return UnhookWindowsHookEx(hhk);
}
LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam)
{
if (nCode >= 0)
{
CWPSTRUCT* cwps = (CWPSTRUCT*)lParam;
if (WM_COMMAND == cwps->message)
{
INT wmId = LOWORD(cwps->wParam);
if (wmId==1099)//这里可以随便找个非C#程序用SPY++获取到控件ID
{
//DialogBoxParam(g_hModule, (LPCTSTR)IDD_DIALOG, NULL, DlgProc, NULL);
MessageBox(NULL,TEXT("HELLOW"),TEXT("HOOK"),MB_OK);
nCode=-1;
}
}
}
return CallNextHookEx(hhk, nCode, wParam, lParam);
}
//just for exporting a function
__declspec(dllexport) void EmptyFunc()
{
//Do nothing
}

复制代码

这是主程序代码，感兴趣的可以试一试
import win.ui;
import process;
import process.apiHook;
/*DSG{{*/
mainForm = win.form(text="aardio form";right=405;bottom=177)
mainForm.add(
button={cls="button";text="安装钩子";left=53;top=23;right=353;bottom=154;z=1}
)
/*}}*/

mainForm.button.oncommand = function(id,event){
//mainForm.msgbox( mainForm.button.text );
mainForm.button.disabled=true;
proc=process("C:\Users\Administrator\Desktop\StudPE\Stud_PE.exe");
var HK = raw.remoteApi(proc.handle,"void()","C:\Users\Administrator\Desktop\StudPE\HOOKMSG.dll","?EmptyFunc@@YAXXZ");
sleep(1000);
HK();
}

mainForm.show();
return win.loopMessage();

		自动登录	找回密码
密码			注册会员