关于全局消息钩子。

songbingzhen06 · 发表于 2012-8-21 22:23:10

威胁：全局消息钩子是一种通过挂钩Windows消息传递，进而注入DLL的方式，通常被用来截获Windows消息处理达到特殊的目的。允许全局消息钩子注入可能导致系统不稳定或被木马入侵。
来源：F:\网络游戏\梦幻西游\play.exe
目标：C:\Program Files\HC\hCard\UK\SentinelMfc.dll
百度百科传送门，[color=

00]钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序[color=

00]就先捕获该消息，亦即钩子函数[color=

00]先得到控制权。这时钩子函数即可以加工处理（改变）该消息，
每当你先打开梦幻西游，再打开浏览器，新标签一定是有道首页，相反不开梦幻就没事。梦幻真恶心，在主程序中植入这个，达到篡改浏览器的目的，还有怎么让每次关闭游戏不弹出网易微门户，游戏目录下的nepop把里面的文件删掉就行。

关于全局消息钩子。

浏览过的版块