Question

我正在尝试拦截发送到另一个进程中运行的窗口的消息，以便我可以对其中一些进行响应。

注入应用程序是一个x86 WPF应用程序，它通过p / invoke调用此方法。我将句柄传递给另一个x86进程中的窗口。

extern "C" BOOL INJ_API ::InterceptMessages(HWND hWnd)
{
    if (!WM_MY_INJECT)
    {
        WM_MY_INJECT = RegisterWindowMessage(TEXT("WM_MY_INJECT"));
    }

    // Get the ID of the thread running the window.
    DWORD ThreadId = GetWindowThreadProcessId(hWnd, NULL);

    // Set the hook
    hhk = SetWindowsHookEx(WH_GETMESSAGE, HookProc, hinstDLL, ThreadId);

    // hhk is non-zero, so the hook is set up

    // This will block until the WM_MY_INJECT message is processed, the hook is unhooked, and we are done injecting the application.
    LRESULT result = SendMessage(hWnd, WM_MY_INJECT, NULL, NULL);

    return TRUE;
}

我知道正在发送消息，因为结果是正确的值。但DLL永远不会被其他进程加载，并且在没有我的钩子拦截它的情况下调用该消息。

Answer 1

WH_GETMESSAGE用于挂钩GetMessage()或PeekMessage()从邮件队列中检索到的邮件。使用SendMessage()发送的消息不会通过这些功能，因此不会触发WH_GETMESSAGE挂钩。您需要使用PostMessage()代替SendMessage()，或使用WH_CALLWNDPROC或WH_CALLWNDPROCRET挂钩代替WH_GETMESSAGE挂钩。

SetWindowsHookEx无法注入

1 个答案: