设置WindowsHookEx钩入资源管理器拦截Win32API调用

时间:2021-02-10 02:02:04

标签: winapi hook setwindowshookex

如果我想拦截 win32 API 调用,特别是以下列出的 win32 api 调用之一:

https://docs.microsoft.com/en-us/windows/win32/winmsg/window-functions

我想我需要:

  1. 获取资源管理器线程 ID,可以从一些 win32 api 调用中通过进程名称获取线程 ID(或资源管理器存在的一些特殊 ID)。
  2. 调用 SetWindowsHookExA()

SetWindowsHookExA(WH_CALLWNDPROC, HookProc, GetModuleHandle(NULL), explorerThreadId)

在我调用 SetWindowsHookExA 之后,我假设我会分析发送到我的自定义编写的 HookProc 的消息,以查看我正在拦截哪个 win32 api 调用,然后基于此做出反应?是否有任何很好的示例可以识别调用 hookProc 的 win32 api 调用?或者有人成功挂钩一个特定的 win32api 调用的示例?

0 个答案:

没有答案