1

Товарищи. Недавно потребовалось решить задачу с нахождением ID процесса, который поставил хук на определенную функцию. Уже несколько дней ломаю голову, поиск по Интернету особо ничего не дал. Возможно, здесь кто-то уже решал подобную задачу. Код полный не прошу, хотя бы направление, куда двигаться.

4
  • Какого типа хук?
    – Zergatul
    Commented 4 июн. 2018 в 10:56
  • @Zergatul глобальный, в данном случае рассматриваю хук на нажатие клавиш.
    – Oleg Lylok
    Commented 4 июн. 2018 в 10:57
  • Возможно... вызов CallMsgFilter - прояснит ситуацию... Только что б рекурсию не вызвал. Если вернулось true - то это сообщение точно подверглось хуку.
    – nick_n_a
    Commented 4 июн. 2018 в 11:40
  • Можно... дизассемблером покопать... наверняка цепочка где-то хранится.
    – nick_n_a
    Commented 4 июн. 2018 в 11:42

1 ответ 1

1

Возможный вариант. Пишите длл-ку, которая перехватывает вызов SetWindowsHookEx, инжектите ее в каждый процесс (самый простой способ через AppInit_DLLs). Как только процесс попытается создать хук, вы это увидите в своем коде. Вы увидите его PID, и сможете еще много чего сделать (например заблокировать создание хука).

1
  • ответ приму, так как действительно здравая мысль, но, к сожалению, я решил отказаться от хуков в проекте, слишком много придется перехватывать (хук на клаву - это один из немногих)
    – Oleg Lylok
    Commented 4 июн. 2018 в 11:26

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.