找回密码
 加入
搜索
查看: 5075|回复: 10

[系统综合] 关于在其他程序中进行hook api的疑问(已解决)

  [复制链接]
发表于 2010-9-5 16:17:06 | 显示全部楼层 |阅读模式
本帖最后由 gto250 于 2010-9-5 19:26 编辑
昨天查了一晚上资料,转换为AU3了,可以用于AU3的容错处理机制。

工作原理:
调用MsgBox函数时,实质是 ...
pusofalse 发表于 2010-1-20 23:09


看了P版的代码,也看了hook copyfile的那篇文章,对于au3本身程序的api hook算是有认识了,但是要在hook其他程序中CopyFile那又要怎么解决呢?


P版的话,我坚信不疑

评分

参与人数 1金钱 +10 收起 理由
afan + 10 感谢主动将修改帖子分类为[已解决],请继续 ...

查看全部评分

发表于 2010-9-5 16:25:04 | 显示全部楼层
请期待将要出品的RTApiHook32.au3,已经处于测试阶段。
HOOK指定进程的指定系统函数,当目标进程调用指定函数时,在调用前或调用后立刻通知自己的程序,调用AutoIt中的CallBack函数,可以在CallBack函数中修改目标进程传递给系统函数的参数,也可以阻止其调用,甚至可以修改返回值,并设置LastError。
- -|||
发表于 2010-9-5 17:59:33 | 显示全部楼层
请期待将要出品的RTApiHook32.au3,已经处于测试阶段。
HOOK指定进程的指定系统函数,当目标进程调用指定函 ...
pusofalse 发表于 2010-9-5 16:25


非常期待!
发表于 2010-9-5 21:59:47 | 显示全部楼层
回复 2# pusofalse


    很强大!这个意思是不是,如果hook了explorer.exe。那么鼠标右键删除文件,就可以用AU3禁止了?
发表于 2010-9-5 22:08:02 | 显示全部楼层
回复 4# itljl


    就是这样。这个具体的功能,刚才测试已经成功了。再多测试一下,估计今晚就能贴出来了。
发表于 2010-9-6 00:11:37 | 显示全部楼层
回复 5# pusofalse

能够hook 到 EWX_SHUTDOWN 吗?如果能的话,就可以真正禁止关机了。
发表于 2010-9-9 23:26:47 | 显示全部楼层
api太强大了
发表于 2010-9-12 14:50:37 | 显示全部楼层
P版很强大,现消化不来
发表于 2010-11-30 05:03:24 | 显示全部楼层
不寻常啊。。。。
发表于 2011-5-25 10:58:26 | 显示全部楼层
呵呵,强大1
发表于 2012-4-2 16:55:06 | 显示全部楼层
太强强了。
您需要登录后才可以回帖 登录 | 加入

本版积分规则

QQ|手机版|小黑屋|AUTOIT CN ( 鲁ICP备19019924号-1 )谷歌 百度

GMT+8, 2024-11-18 18:43 , Processed in 0.107045 second(s), 27 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表