Hook exe

标签：需要   creat   sum   发送   代码   线程   process   gis   ros   

NtCreateProcess  创建空白进程
NtCreateRemoteThread  创建主线程
NtResumeThread 开始运行

写个全局hook（dll），拦截程序的WM_CREATE消息，然后想怎么办看你了
这类技术也可以称作subclassing（子类一个窗口）

如果你需要截获WM_CREATE消息，必需配合使用WH_CBT钩子。

http://www.microsoft.com/msj/0699/c/c0699.aspx

你去看看MFC的源代码，因为Windows上WM_CREATE是由CreateWindow触发，截获WM_CREATE的时候还没有有效的窗口句柄，函数CreateWindow还没有完全完成

自己定义的消息不能跨进程发送，用RegisterWindowMessage注册自定义消息才行。
WH_GETMESSAGE类型Hook的是PostMessage发送的消息；SendMessage发送的消息要用WH_CALLWNDPROC类型才能Hook到。

同上。WM_CREATE消息是Hook不到的，应该用WH_CBT，判断HCBT_CREATEWND。

自己定义的消息不能跨进程发送，用RegisterWindowMessage注册自定义消息才行。
WH_GETMESSAGE类型Hook的是PostMessage发送的消息；SendMessage发送的消息要用WH_CALLWNDPROC类型才能Hook到。

WH_CBT

Hook exe

标签：需要   creat   sum   发送   代码   线程   process   gis   ros   

原文地址：https://www.cnblogs.com/code1992/p/11364240.html