gto250 发表于 2010-9-5 16:17:06

关于在其他程序中进行hook api的疑问(已解决)

本帖最后由 gto250 于 2010-9-5 19:26 编辑

昨天查了一晚上资料，转换为AU3了，可以用于AU3的容错处理机制。

工作原理：
调用MsgBox函数时，实质是 ...
pusofalse 发表于 2010-1-20 23:09 http://www.autoitx.com/images/common/back.gif

看了P版的代码，也看了hook copyfile的那篇文章，对于au3本身程序的api hook算是有认识了，但是要在hook其他程序中CopyFile那又要怎么解决呢？


P版的话，我坚信不疑

pusofalse 发表于 2010-9-5 16:25:04

请期待将要出品的RTApiHook32.au3，已经处于测试阶段。
HOOK指定进程的指定系统函数，当目标进程调用指定函数时，在调用前或调用后立刻通知自己的程序，调用AutoIt中的CallBack函数，可以在CallBack函数中修改目标进程传递给系统函数的参数，也可以阻止其调用，甚至可以修改返回值，并设置LastError。
- -|||

landays 发表于 2010-9-5 17:59:33

请期待将要出品的RTApiHook32.au3，已经处于测试阶段。
HOOK指定进程的指定系统函数，当目标进程调用指定函 ...
pusofalse 发表于 2010-9-5 16:25 http://www.autoitx.com/images/common/back.gif

非常期待！

itljl 发表于 2010-9-5 21:59:47

回复 2# pusofalse


    很强大！这个意思是不是，如果hook了explorer.exe。那么鼠标右键删除文件，就可以用AU3禁止了？

pusofalse 发表于 2010-9-5 22:08:02

回复 4# itljl


    就是这样。这个具体的功能，刚才测试已经成功了。再多测试一下，估计今晚就能贴出来了。

itljl 发表于 2010-9-6 00:11:37

回复 5# pusofalse

能够hook 到 EWX_SHUTDOWN 吗？如果能的话，就可以真正禁止关机了。

flyzlf 发表于 2010-9-9 23:26:47

api太强大了

liufenglg 发表于 2010-9-12 14:50:37

P版很强大,现消化不来

cutyourchicken 发表于 2010-11-30 05:03:24

不寻常啊。。。。

asdasdasd 发表于 2011-5-25 10:58:26

呵呵，强大1

htmgyv 发表于 2012-4-2 16:55:06

太强强了。{:face (327):}
页: [1]
查看完整版本: 关于在其他程序中进行hook api的疑问(已解决)