全局钩子是否可以在x86和x64上运行

时间:2014-04-05 18:45:55

标签: c++ winapi hook

我试图将所有内容嵌入到单个COM dll中。目前我将WH_GETMESSAGE和WH_CBT挂钩如下:

BOOL TouchDetector::SetMessageHook(BOOL Install)
{
if (Install)
{
    return ((mHookMessage = ::SetWindowsHookEx(WH_GETMESSAGE, MessageHookProc, mDll, 0)) != NULL)
         && ((mHookWin = ::SetWindowsHookEx(WH_CBT, WinHookProc, mDll, 0)) != NULL);
}
else
{
    return UnhookWindowsHookEx(mHookMessage)
        && UnhookWindowsHookEx(mHookWin);
}
};

我还把共享变量放在这样:

#pragma data_seg(".shared")
TouchDetector*   pTouch = nullptr;
HHOOK            mHookMessage = NULL;
HHOOK            mHookWin = NULL;
#pragma data_seg()
#pragma comment(linker,"/section:.shared,rws")

通过附加到explorer.exe,我可以看到钩子工作但不是全局的。 我也尝试了SetWinEventHook,但结果相同:只对我创建的窗口或explorer.exe做出反应。

COM dll it self是x64,因为explorer是x64。这可能是问题吗?

我试图存档的是在前景窗口发生变化时更新我的​​应用程序配置。我知道我可以简单地开始另一个线程来关注它。但我不喜欢这样,目前该程序只是被动地对用户输入作出反应或赢得回调。

1 个答案:

答案 0 :(得分:5)

来自SetWindowsHookEx documentation

  

SetWindowsHookEx可用于将DLL注入另一个进程。 32位DLL无法注入64位进程,64位DLL无法注入32位进程。如果应用程序需要在其他进程中使用钩子,则需要32位应用程序调用SetWindowsHookEx将32位DLL注入32位进程,并且64位应用程序调用SetWindowsHookEx注入64位DLL进入64位进程。 32位和64位DLL必须具有不同的名称。

  

要挂钩64位Windows安装的桌面上的所有应用程序,请安装32位全局挂钩和64位全局挂钩,每个挂钩都来自适当的进程,并确保在挂钩应用程序中保留消息避免阻碍正常运作。

  

全局挂钩是一个共享资源,安装一个会影响与调用线程在同一桌面上的所有应用程序。

因此,您需要创建两个版本的DLL,一个用于32位钩子,另一个用于64位钩子。如果您以后决定添加WH_MOUSEWH_KEYBOARDWH_JOURNAL*WH_SHELL全局挂钩,请务必小心:

  

请注意,可以在安装挂钩的线程上调用WH_MOUSE,WH_KEYBOARD,WH_JOURNAL *,WH_SHELL和低级挂钩,而不是处理挂钩的线程。对于这些钩子,如果32位钩子位于钩子链中的64位钩子之前,则可能会调用32位和64位钩子。

但是对于你的WH_GETMESSAGEWH_CBT挂钩,你可以使用相同DLL的两个版本。