Товарищи. Недавно потребовалось решить задачу с нахождением ID процесса, который поставил хук на определенную функцию. Уже несколько дней ломаю голову, поиск по Интернету особо ничего не дал. Возможно, здесь кто-то уже решал подобную задачу. Код полный не прошу, хотя бы направление, куда двигаться.
-
Какого типа хук?– ZergatulCommented 4 июн. 2018 в 10:56
-
@Zergatul глобальный, в данном случае рассматриваю хук на нажатие клавиш.– Oleg LylokCommented 4 июн. 2018 в 10:57
-
Возможно... вызов CallMsgFilter - прояснит ситуацию... Только что б рекурсию не вызвал. Если вернулось true - то это сообщение точно подверглось хуку.– nick_n_aCommented 4 июн. 2018 в 11:40
-
Можно... дизассемблером покопать... наверняка цепочка где-то хранится.– nick_n_aCommented 4 июн. 2018 в 11:42
Добавить комментарий
|
1 ответ
Возможный вариант. Пишите длл-ку, которая перехватывает вызов SetWindowsHookEx
, инжектите ее в каждый процесс (самый простой способ через AppInit_DLLs
). Как только процесс попытается создать хук, вы это увидите в своем коде. Вы увидите его PID
, и сможете еще много чего сделать (например заблокировать создание хука).
-
ответ приму, так как действительно здравая мысль, но, к сожалению, я решил отказаться от хуков в проекте, слишком много придется перехватывать (хук на клаву - это один из немногих) Commented 4 июн. 2018 в 11:26