dll注入之SetWindowsHookEx（1）

文章目录

第一步
实现代码举例：
- Dll2.dll实现代码
- Main.cpp实现代码
插入一个提示（vs如何打开MSDN帮助文档）

第一步

学会写dll（格式这些东西自行查询以及学习），然后生成（解决方案）即可

新建项目动态链接库

2.写完之后，在生成----> 生成解决方案即可在debug下面找到Dll2.dll文件

3.生成之后，直接把dll文件拷贝到注入代码Main.cpp相同目录下，然后导入进行注入即可

实现代码举例：

Dll2.dll实现代码

// dllmain.cpp : 定义 DLL 应用程序的入口点。
#include "pch.h"
#include<iostream>
#include<Windows.h>
#include<conio.h>
#define DEF_PROCESS_NAME "notepad.exe"HINSTANCE g_hInstance = NULL;
HHOOK g_hHook = NULL;
HWND g_hWnd = NULL;LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam) {char szPath[MAX_PATH] = { 0, };char* p = NULL;if (nCode >= 0) {if (!(lParam & 0x80000000)) {return  1;}}return CallNextHookEx(g_hHook, nCode, wParam, lParam);
}BOOL APIENTRY DllMain( HMODULE hModule,DWORD  ul_reason_for_call,LPVOID lpReserved)
{switch (ul_reason_for_call){case DLL_PROCESS_ATTACH:g_hInstance = hModule;break;case DLL_THREAD_ATTACH:break;case DLL_THREAD_DETACH:case DLL_PROCESS_DETACH:break;}return TRUE;
}#ifdef  __cplusplus
extern "C" {#endif__declspec(dllexport)void HookStart() {g_hHook = SetWindowsHookEx(WH_KEYBOARD, KeyboardProc, g_hInstance, 0);}__declspec(dllexport)void HookStop() {if (g_hHook) {UnhookWindowsHookEx(g_hHook);g_hHook = NULL;}}
#ifdef __cplusplus
}
#endif // __cplusplus

Main.cpp实现代码

#include<iostream>
#include<Windows.h>
#include<conio.h>
#define DEF_DLL_NAME "Dll2.dll"
#define DEF_HOOKSTART "HookStart"
#define DEF_HOOKSTOP "HookStop"typedef void(*PEN_HOOKSTART)();
typedef void(*PEN_HOOKSTOP)();
MSG msg;
int main() {HMODULE  hDll = NULL;PEN_HOOKSTART HookStart = NULL;PEN_HOOKSTOP HookStop = NULL;char  ch = 0;//加载KeyHook.dllhDll = LoadLibraryA(DEF_DLL_NAME);//获取导出函数地址HookStart = (PEN_HOOKSTART)GetProcAddress(hDll, DEF_HOOKSTART);HookStop = (PEN_HOOKSTOP)GetProcAddress(hDll, DEF_HOOKSTOP);//开始勾取HookStart();while (GetMessage(&msg, NULL, 0, 0)) {TranslateMessage(&msg);DispatchMessage(&msg);};//终止勾取HookStop();//卸载KeyHook.dllFreeLibrary(hDll);}

键盘按炸了也按不出任何东西！！！！

插入一个提示（vs如何打开MSDN帮助文档）

比如要查看float的特征。
在vs中输入float,然后按F1键，会在默认浏览器上打开帮助文档。

dll注入之SetWindowsHookEx（1）相关推荐

2020-11-24（dll注入的N种搞法）
所谓DLL注入,本来是软件用于向其他程序添加/扩展功能.调试或逆向工程的一种合法技术.不过,后来恶意软件也常用这种方式来干坏事.因此,这意味着从安全的角度来看,我们必须知道DLL注入是如何工作的. 之 ...
2020-11-23（Windows系统的dll注入）
一.什么是dll注入在Windows操作系统中,运行的每一个进程都生活在自己的程序空间中(保护模式),每一个进程都认为自己拥有整个机器的控制权,每个进程都认为自己拥有计算机的整个内存空间,这些假象都 ...
2020-11-23(dll注入方法)
一般情况下有如下dll注入方法: 1.修改注册表来注入dll: 2.使用CreateRemoteThread函数对运行中的进程注入dll: 3.使用SetWindowsHookEx函数对应用程序挂钩( ...
[web安全]深入理解反射式dll注入技术
一.前言 dll注入技术是让某个进程主动加载指定的dll的技术.恶意软件为了提高隐蔽性,通常会使用dll注入技术将自身的恶意代码以dll的形式注入高可信进程. 常规的dll注入技术使用LoadLibr ...
【安全技术】关于几种dll注入方式的学习
何为dll注入 DLL注入技术,一般来讲是向一个正在运行的进程插入/注入代码的过程.我们注入的代码以动态链接库(DLL)的形式存在.DLL文件在运行时将按需加载(类似于UNIX系统中的共享库(shar ...
Ring3下Dll注入方法整理汇总
1.dll劫持,粗略整理了下,可以劫持的dll有(持续更新): lpk.dll.usp10.dll.msimg32.dll.midimap.dll.ksuser.dll.comres.dll.ddra ...
redistemplate注入为null_Windows DLL 注入技术
Windows DLL 注入技术本文主要介绍四种常见的 Windows DLL 注入技术. 分别为全局钩子.远线程钩子.突破 SESSION 0 隔离的远线程注入和 APC 注入. 全局钩子注入 W ...
【逆向】【Part 3】DLL注入
目录一.通过自制调试器来理解其原理 1.调试器的工作原理实现反汇编功能(重点) 重点分析exception_debug_event 重点:1.对调试器程序增加异常处理操作功能,核心API, CON ...
DLL注入与隐藏的学习
本篇要讲什么?小白看了要问,DLL是啥?为啥要注入?又干嘛隐藏?而大佬直接我当然是菜鸡,所以我们一起来学习一下这dll到底是神魔东西,他有什么神奇之处. 一.DLL简介定义:动态链接库英文为DLL ...

dll注入之SetWindowsHookEx（1）

文章目录

第一步

实现代码举例：

Dll2.dll实现代码

Main.cpp实现代码

插入一个提示（vs如何打开MSDN帮助文档）

dll注入之SetWindowsHookEx（1）相关推荐

最新文章

热门文章