在 c++ 的 SetWindowsHookEx 函数中

Question

我是韩国学生。 这是我注册后的第一个问题。

DWORD getProcessId() {
    PROCESSENTRY32 process_infor;
    process_infor.dwSize = sizeof(PROCESSENTRY32);

    HANDLE snap_handle = CreateToolhelp32Snapshot(
        TH32CS_SNAPALL, //스냅 단계
        NULL //스냅할 pid
    );

    if (snap_handle != INVALID_HANDLE_VALUE) {
        Process32First(snap_handle, &process_infor);

        do {
            wchar_t* temp = process_infor.szExeFile;
            wstring ws(temp);
            string name(ws.begin(), ws.end());

            if (name == "notepad.exe") {
                cout << name << " : " << process_infor.th32ProcessID << endl;
                return process_infor.th32ProcessID;
            }

        } while (Process32Next(snap_handle, &process_infor));
    }

    CloseHandle(snap_handle);
    return FALSE;
}

BOOL inject() {
    HMODULE dll_handle;
    HOOKPROC func;
    HHOOK process_hook;

    dll_handle = LoadLibrary(L"hello.dll");
    func = (HOOKPROC) GetProcAddress(dll_handle, "injectSuccess");

    cout << "handle : " << dll_handle << endl;
    cout << "pid : " << getProcessId() << endl;

    process_hook = SetWindowsHookEx(
        WH_KEYBOARD,
        func,
        dll_handle,
        getProcessId()
    );

    cout << "pook : " << process_hook << endl;
    cout << "err : " << GetLastError() << endl;
    FreeLibrary(dll_handle);

    return FALSE;
}

在这种情况下，注入函数的SetWindowsHookEx 似乎有问题。 dll文件加载不错，里面的injectSuccess函数也很好获取。 （我尝试运行它，但它有效） 并且想知道是不是SetWindowsHookEx的参数值输入有误，于是对比，不断的检查，也没有发现有什么不同。于是，我用下面SetWindowsHookEx的返回值尝试了GetLastError()，但返回值为0，错误码为87（“参数不正确”）。

所以我搜索了，但我英语说得不好，而且我是初学者，所以我不确定。

Answer 1

根据SetWindowsHookExW：

dwThreadId

包含 lpfn 参数指向的钩子过程的 DLL 句柄。如果 dwThreadId 参数指定由当前进程创建的线程，并且钩子过程在与当前进程关联的代码内，则 hMod 参数必须设置为 NULL。

所以SetWindowsHookExW需要的是线程ID，而你传入notepad.exe的进程ID，所以参数错误。

我创建一个示例并测试以下代码：

BOOL inject() {
HMODULE dll_handle;
HOOKPROC func;
HHOOK process_hook;

dll_handle = LoadLibrary(L"hello.dll");
if (dll_handle) func = (HOOKPROC)GetProcAddress(dll_handle, "injectSuccess");
else return FALSE;
cout << "handle : " << dll_handle << endl;
cout << "pid : " << getProcessId() << endl;
HWND h = FindWindow(L"notepad", NULL);
DWORD pid;
threadID = GetWindowThreadProcessId(h, NULL);
cout << "threadID = " << threadID  << endl;
process_hook = SetWindowsHookEx(
    WH_KEYBOARD,
    func,
    dll_handle,
    threadID
);

cout << "pook : " << process_hook << endl;
cout << "err : " << GetLastError() << endl;
if(dll_handle) FreeLibrary(dll_handle);
return FALSE;
}

这个例子对我有用，你可以看到 pid 和 threadID 之间的区别：

编辑

根据document：

应用程序通过指定 WH_KEYBOARD 钩子类型和指向钩子过程的指针 SetWindowsHookEx 函数。这个钩子可以在上下文中调用 安装它的线程。呼叫是通过发送消息进行的 到安装钩子的线程。因此，线程 安装的钩子必须有一个消息循环。所以如果你想跑 这个函数，你需要添加一个消息循环。

可以参考以下代码：

int main()
{
    inject();
    MSG msg;
    while (GetMessageW(&msg, NULL, 0, 0))
    {
        TranslateMessage(&msg);
        DispatchMessageW(&msg);
    }
}

当你按下按钮时，会弹出消息框：

因为每次按键释放有两条消息，所以func每次触发两次。如果只想每次按键触发，可以修改如下代码：

if ((0x80000000 & lParam) == 0)//This means that when the key is pressed
{
    MessageBox(NULL, L"Success (dll injection)", L"Window", MB_OK);
}

您可以参考KeyboardProc查看lParam中每个值的消息。