首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]关于HOOK API的问题
发表于: 2007-6-27 21:29 6050

[求助]关于HOOK API的问题

chenzping 活跃值
2
2007-6-27 21:29
6050
通过安装全局钩子后，将DLL文件映射到进程地址空间后，就可以通过钩子回掉函数HOOK目标API了，我是通过修改目标API的前五个字节来HOOK API 的，现在问题是，一段时间后我不想HOOK 目标API，所以调用卸载钩子函数，但是调用卸载钩子函数调用后，DLL文件在其他进程中仍然没有释放，所以其他进程中目标API仍处于HOOK状态，我想问下，应该在什么时候将其他进程中目标API的前五个字节改回去。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
chenzping
雪    币： 191
活跃值： (55)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
比如使用钩子HOOK MessageBoxA后，安装钩子和卸载钩子期间我一直在使用NotePad，卸载钩子后，此时关闭一个未保存的文档就会产生异常。
2007-6-27 22:58
0
sunsjw
雪    币： 9432
活跃值： (6073)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
看了你的贴子，给你点建议：就是不要使用全局钩子，使用远程线程把dll注入到你想hook的时程里就可以了。
2007-6-28 09:46
0
yinwei
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我编写了过HOOK MessageBoxA，运行很正常，没出现这样的问题
2007-6-28 10:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回