Win32汇编—

1.概念：钩子是Windows消息处理机制中的一个监视点，应用程序可以在这里安装一个监视子程序，在消息流到达目的窗口前监控它们。监视函数是一个处理消息的回调函数，也称为“钩子函数”

2.类型：

局部钩子：仅挂钩自身进程的事件

远程钩子：可分为基于线程的和系统范围的，远程钩子的钩子函数必须位于共享数据段的动态链接库中（除日志记录钩子和日志回放钩子外）

具体类型见书P405

3.钩子程序的结构——3个功能模块

① 主程序——用来实现界面或者其他功能
② 钩子回调函数——用来接收系统发过来的消息
③ 钩子的安装和卸载模块
一般情况下，远程钩子，第②、③部分放在动态链接库中；局部钩子的这些模块可以处在同一个可执行文件中。

4.相关函数：

安装钩子：SetWindowsHookEx

卸载钩子：UnhookWindowsHookEx

5.钩子回调函数写法：（不同类型钩子，参数和返回值的定义不同）

HookProc proc    dwCode,wParam,lParaminvoke  CallNextHookEx,hHook,_dwCode,_wParam,_lParam;处理消息的代码mov eax,返回值ret
HookProc    endp

6.键盘钩子：参数定义、GetKeyboardState、GetKeyState、ToAscii 详见P412

7.钩子链：由系统负责为每一种钩子进行维护，新进钩子放在链的最前端，优先执行，当前钩子可以在回调函数中发起调用下一个钩子的动作（并不是卸载当前钩子，钩子还在），即CallNextHookEx ，若调用成功，函数的返回值是下一个钩子回调函数返回的数值（？？？暂未理解）
PS：通过将自身钩子卸载重新加载来获得最高权力（有待考证）

8.日志记录钩子：特殊的钩子，是远程钩子，缺不用放在动态链接库中，这就为监视系统范围的消息提供方便。日志记录钩子的回调函数的返回值没有定义，故无影响消息的传递。

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
;使用日志记录钩子实现键盘监控功能
;日志记录钩子回调函数
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
HookProc    proc    _dwCode,_wParam,_lParamlocal    @szKeyState[256]:byteinvoke    CallNextHookEx,hHook,_dwCode,_wParam,_lParampushad.if   _dwCode == HC_ACTION;当发生HC_ACTION 标志的消息时，lParam指向一个EVENTMSG 结构mov  ebx,_lParamassume   ebx:ptr EVENTMSG.if [ebx].message == WM_KEYDOWN;将按键扫描码和虚拟码转换成ASCII 码invoke    GetKeyboardState,addr @szKeyStateinvoke    GetKeyState,VK_SHIFTmov @szKeyState + VK_SHIFT,almov  ecx,[ebx].paramH    ;消息的lParam参数shr ecx,16invoke    ToAscii,[ebx].paramL,ecx,addr @szKeyState,addr szAscii,0mov    byte ptr szAscii [eax],0.if szAscii == 0dhmov word ptr szAscii+1,0ah.endifinvoke SendDlgItemMessage,hWinMain,IDC_TEXT,EM_REPLACESEL,0,addr szAscii.endifassume   ebx:nothing.endifpopadxor   eax,eaxretHookProc  endp

Win32汇编——钩子相关推荐

【win32汇编】0x01 开篇一些乱七八糟的话
之前弄完了16位汇编,现在正式学习win32汇编,首先就是一些原理了,其实就是在16位的基础上增加了一些内容,其程序主要的结构记录如下 (1)指令集 .386 这是指定指令集必须工作 ...
Win32汇编_基础
Win32汇编_基础包含全部段的源程序结构: .386 .model flat, stdcall Option casemap:none ;<一些include语句> .stack [堆 ...
选择“Win32汇编”的三大理由？
选择Win32汇编的理由是什么呢? 在DOS时代,学习汇编就是学习系统底层编程的代名词,仅要成为一名入门级的汇编程序员,就需要学习从CPU结构.CPU工作方式.各种硬件的编程方法到DOS工作方式等范围 ...
win32汇编实现拼接SQL语句
字符串合并,在汇编语言,一般是用loop循环和cx寄存器,自己编程实现: 如果是win32汇编,可以使用movsb指令: 一般开发应用程序都会碰到拼接SQL语句,在C#这些语言用字符串连接的加号就可以 ...
Win32汇编获取和设置文本框的内容
看一下Win32汇编如何获取和设置文本框的内容: 资源文件如下: #include <resource.h>#define ICO_MAIN 0x1000 //图标 #define DLG ...
Win32汇编基本编程框架
Win32汇编编程框架如下: .386 .model flat,stdcall option casemap:none <一些include语句> .stack [堆栈段的大小] .dat ...
Win32 汇编环境和入门程序图解
一安装在安装的最后,执行VBS脚本,在桌面建立快捷方式:执行快捷方式,会调入Win32汇编的编辑器qeditor.exe,进入到开发环境二构建Hello World程序 ;.386是伪指令告 ...
Win32 汇编语句模板
Win32 汇编语句模板一变量 ;句柄 hInstance dd 0 hWnd dd 0 hPen dd 0 hPend dd 0 oldPen dd 0;过程变量 hInst :DWORD hP ...
Win32汇编扩展教程
Win32汇编扩展教程第一课 Win32 扩展消息框示例在罗哥云琳的Win32消息框示例基础上,做一个扩展例子. 首先弹出消息框,2个按钮,YESNO; 点击NO,程序结束:点击YES,弹出第二个 ...

Win32汇编——钩子

Win32汇编——钩子相关推荐

最新文章

热门文章