站长论坛 - 站长交流社区- SEO交流论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 162|回复: 0

函数钩子无法钩住同一个函数的第一次响应

[复制链接]
发表于 2019-2-27 09:14:00 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
由于工作需要,我需要破解一个vc软件,主要想得到这个软件存储在硬盘上文件的解释。我参考《window核心编程》中的代码,做了稍微修改,想钩住函数从而得到函数参数。但是我发现一个问题,就是用原生的《window核心编程》的22示例代码也无法钩住::MessageBox的第一个响应函数(我自己做了个测试代码,里面有四个::MessageBox,各自内容不同,但是只钩住后三个),我不知道是怎么回事。
, Y' D+ T ]0 n: _( d1 A4 ?; H1 K( ]这里我解释一下,书中的代码是通过修改dll中导入段来拦截api的,书中的解释是挂钩是由消息触发的,但是我将钩子参数改成了WH_MOUSE,也是一样,我不知道为什么这样,希望有大神解释。
' B2 h! l3 A4 D9 M$ Y
4 f) h7 R; x& p7 C此外我还有一个问题,就是通过 WM_COPYDATA 消息获得宽字符缓冲区可以在书中的示例中显示,但是储存在txt中却只能显示一小部分,我怀疑是是宽字符中有很多0x00子类的,结果直接解释成了字符串尾,那么如何在不转换(知道宽度)的情况下,将其存储起来。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|易采站长站 ( 蒙ICP备14002389-1号 ) |

GMT+8, 2019-12-10 07:12

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表