Главная страница
    Top.Mail.Ru    Яндекс.Метрика
Форум: "WinAPI";
Текущий архив: 2009.12.13;
Скачать: [xml.tar.bz2];

Вниз

интересний результат с ловушкой на WH_SHELL   Найти похожие ветки 

 
XshStasX ©   (2008-10-29 11:29) [0]

Вот есть такой код(он в прикрепленном файле)...в нем я кидаю хук на WH_SHELL (а из них выбираю события создания и уничтожения окон), но для меня тут странно что при завершении мого приложения библиотека з ловушкой не закрывается а дальше работает.
теперь вопрос почему библиотека не вигрузилась??? и какие есть ище способы зделать так чтоб при закритии приложения библиотека все равно работала???

вот код длл и проги

library Reziedent;

{ Important note about DLL memory management: ShareMem must be the
 first unit in your library"s USES clause AND your project"s (select
 Project-View Source) USES clause if your DLL exports any procedures or
 functions that pass strings as parameters or function results. This
 applies to all strings passed to and from your DLL--even those that
 are nested in records and classes. ShareMem is the interface unit to
 the BORLNDMM.DLL shared memory manager, which must be deployed along
 with your DLL. To avoid using BORLNDMM.DLL, pass string information
 using PChar or ShortString parameters. }

uses
 windows,
 messages;

{$R *.res}
var
H:THandle;
Procedure DLLEntryPoint(Reason:DWORD);
begin
case Reason of
DLL_PROCESS_ATTACH:MessageBox(0,"Загрузилась","Процесс",0);
DLL_PROCESS_DETACH:MessageBox(0,"Вигрузилась","Процесс",0);
DLL_THREAD_ATTACH:MessageBox(0,"Загрузилась","Поток",0);
DLL_THREAD_DETACH:MessageBox(0,"Вигрузилась","Поток",0);
end;
end;

Function MAINFUNC(Info:PChar):Pchar; stdcall;
begin
 If info="#Password#" then
  Result:="3261841";
end;
Function MyFunk(Code:Cardinal;WP:WPARAM;LP:LPARAM):Cardinal;stdcall;
var
ch:array[byte] of char;
begin
Result:=CallNextHookEx(h,Code,WP,LP);
if Code=0 then exit;
if Code=HSHELL_WINDOWCREATED then
 begin
  GetWindowText(WP,ch,255);
  TextOut(GetDC(GetDesktopWindow),0,0,ch,1);
 end;
end;
Procedure SetHookShell;stdcall;
begin
 if h=0 then
  h:=SetWindowsHookEx(WH_SHELL,@MyFunk,HInstance,0);
end;

Procedure DelHook;stdcall;
begin
if h=0 then exit;
UnhookWindowsHookEx(h);
h:=0;
end;

exports
MAINFUNC;

begin
DllProc:=@DLLEntryPoint;
SetHookShell;
end.


program Agent;

uses
windows,messages;

{$R *.res}
const
DefaultFunc = "MAINFUNC";
Answer      = "3261841"  ;
Type
TMainFunc=function(Info:PChar):PChar;stdcall;

type
TPluginData=record
 MainFunc:TMainFunc;
 HandleLib:THandle;
end;

var
 AllPlugin:array[byte] of TPluginData;
 Index:Byte;

Procedure LoadMyPlugin(Filename,FuncName:String);
var
h:THandle;
MainFunc:TMainFunc;
Ch:PChar;
begin
 h:=LoadLibrary(Pchar(Filename));
if h=0 then exit ;
 @MainFunc:=GetProcAddress(h,Pchar(FuncName));
if @MainFunc=nil then exit;
if MainFunc("#Password#") <> Answer then
begin
 FreeLibrary(h);
 exit;
end;
AllPlugin[Index].MainFunc:=MainFunc;
AllPlugin[Index].HandleLib:=h;
inc(Index);
end;

Procedure SearchPlugin(Dir,Mask:String;FuncName:Pchar);
var
Rc:WIN32_FIND_DATA;
H:THandle;
begin
h:=FindFirstFile(PChar(dir+mask),rc);
if GetLastError = ERROR_NO_MORE_FILES then exit;
LoadMyPlugin(dir+String(rc.cFileName),FuncName);
While FindNextFile(h,rc) do
 begin
  if GetLastError=ERROR_NO_MORE_FILES then exit;
   LoadMyPlugin(dir+String(rc.cFileName),FuncName);
 end;
FindClose(h);
end;

var
I:Word;
NameFunc:string;
Dir:String;
Mask:String;
begin
FillChar(AllPlugin,SizeOf(AllPlugin),0);
if ParamCount>=0 then
begin
 dir:="D:\Program\APTEM\delphi\programs\delphi1\IcqAccount\QipAgent\";
 mask:="*.dll" ;
 NameFunc:="MAINFUNC";
  SearchPlugin(dir,mask,PansiChar(NameFunc));
end
else
begin
  SearchPlugin("","*.dll",DefaultFunc);
end;

repeat
sleep(13);
until false;
end.


 
Сергей М. ©   (2008-10-29 11:35) [1]


> вопрос почему библиотека не вигрузилась?


С чего ты взял, что она не выгрузилась ?


 
XshStasX ©   (2008-10-29 11:42) [2]

да потомучто если прогу закрить через диспетчер задач то при создании и уничтожении окон визывается эта процедура :var
H:THandle;
Procedure DLLEntryPoint(Reason:DWORD);
begin
case Reason of
DLL_PROCESS_ATTACH:MessageBox(0,"Загрузилась","Процесс",0);
DLL_PROCESS_DETACH:MessageBox(0,"Вигрузилась","Процесс",0);
DLL_THREAD_ATTACH:MessageBox(0,"Загрузилась","Поток",0);
DLL_THREAD_DETACH:MessageBox(0,"Вигрузилась","Поток",0);
end;
end;

вот попробуй откомпилируй прогу ...и посмотри....у меня она не вигружается
виндовс со вторым сервискаком


 
Сергей М. ©   (2008-10-29 11:46) [3]


> у меня она не вигружается


Выгружается, не выдумывай.

Но выгружается только тот ее экземпляр, который был загружен в твое приложение.

А во всех остальных приложениях, создающих окна, другие экземпляры этой же библиотеки продолжают загружаться и жить своей жизнью. Потому что хук ты не снял.


 
XshStasX ©   (2008-10-29 11:50) [4]

Тоесть если я кину хук...и закрою свою приложения библиотека будет сводно работать пока я я не сниму хук???


 
Сергей М. ©   (2008-10-29 11:54) [5]


> библиотека будет сводно работать


Угу. И не одна, а столько, во скольких процессах тек.десктопа в системе произойдет событие, для отслеживания которого собссно и был установлен конкретный хук.


 
XshStasX ©   (2008-10-29 11:59) [6]

А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???


 
XshStasX ©   (2008-10-29 11:59) [7]

А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???


 
XshStasX ©   (2008-10-29 12:00) [8]

А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???


 
XshStasX ©   (2008-10-29 12:00) [9]

А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???


 
XshStasX ©   (2008-10-29 12:00) [10]

А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???


 
XshStasX ©   (2008-10-29 12:01) [11]

упс)))оперу немного заглючило)))


 
Сергей М. ©   (2008-10-29 12:03) [12]

А почему нельзя снимать хук как положено - соответствующим тек.контексту вызовом UnhookWindowsHookEx ?


 
XshStasX ©   (2008-10-29 12:07) [13]

Ну так не интерсно)))....надо зделать длл которая будет работать с ловушками а  если закроют главное приложении чтоб дальше работала))а про дальнеешее отключения ловушки интересуюсь чтобы знать способы борьби с токою библиотекою... в своих программах


 
XshStasX ©   (2008-10-29 12:12) [14]

кто знает каким еще способом можна выгрузить библиотеку из всех приложений???


 
Сергей М. ©   (2008-10-29 12:14) [15]


> надо зделать длл которая будет работать с ловушками а  если
> закроют главное приложении чтоб дальше работала


Считай что ее ты уже сделал.


> борьби с токою библиотекою... в своих программах


В смысле обнаружить в АП своего процесса образ чужого хук-модуля и принудительно выгрузить его ?


 
XshStasX ©   (2008-10-29 12:16) [16]

да


 
XshStasX ©   (2008-10-29 12:18) [17]

и еще какие есть еще способы создания таких длл чтоб они загружались в АП разних процесов(хотя бы пользовательского уровня) ...кроме как кидания хука???


 
XshStasX ©   (2008-10-29 12:18) [18]

и еще какие есть еще способы создания таких длл чтоб они загружались в АП разних процесов(хотя бы пользовательского уровня) ...кроме как кидания хука???


 
Сергей М. ©   (2008-10-29 12:19) [19]

Если ты найдешь способ отличить просто-библиотеку от хук-библиотеки в своем АП, то cм. FreeLibrary


 
Сергей М. ©   (2008-10-29 12:23) [20]


> создания таких длл чтоб они загружались


Создание <> Загрузка

Создание библиотеки ты уже освоил.

А загрузка/выгрузка библиотеки осуществляется обычным образом - Load/FreeLibrary. Разумеется. эти вызовы должны осуществляться в целевом АП


 
XshStasX ©   (2008-10-29 12:29) [21]

Не ну для того чтоб загризить библиотке/вигрузить надо вызвать Load/FreeLibrary из каждого оддельно приложения, а меня интересует то что я загружаю свою длл в свой процес и она прикрепляется(загружается во остальние процесы) вот к примеру как хук...есть еще подобние функции типа хука?? и может подскажешь книгу по даной тематике(процеси/потоки/длл/внедрения разних Длл в АП процесов(чужых) токо чтоб в них практики побольше))) было)??7


 
XshStasX ©   (2008-10-29 12:32) [22]

если можешь прямые ссилки..а то у меня счас осталось 10-25мин((мин инета...а дома его нету..вот и приходится качать книги, а то по другому сложновато новие вещи узнавать(((


 
Сергей М. ©   (2008-10-29 12:35) [23]

http://wm-help.net/down_book.php?id=47


 
XshStasX ©   (2008-10-29 12:37) [24]

спс))мне пора уходить((



Страницы: 1 вся ветка

Форум: "WinAPI";
Текущий архив: 2009.12.13;
Скачать: [xml.tar.bz2];

Наверх





Память: 0.52 MB
Время: 0.006 c
2-1256319619
Заглянувший
2009-10-23 21:40
2009.12.13
Неповтояющийся RANDOM


2-1256209981
Dmitriy
2009-10-22 15:13
2009.12.13
Как создать правильный POST-запрос для E-port?


2-1256126911
Nucer
2009-10-21 16:08
2009.12.13
Из WideChar в Char


15-1255288842
Кто б сомневался
2009-10-11 23:20
2009.12.13
Что за игра кёрнинг - нигде не могу найти инфу


11-1209206318
zldo
2008-04-26 14:38
2009.12.13
ListView в DLL





Afrikaans Albanian Arabic Armenian Azerbaijani Basque Belarusian Bulgarian Catalan Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Estonian Filipino Finnish French
Galician Georgian German Greek Haitian Creole Hebrew Hindi Hungarian Icelandic Indonesian Irish Italian Japanese Korean Latvian Lithuanian Macedonian Malay Maltese Norwegian
Persian Polish Portuguese Romanian Russian Serbian Slovak Slovenian Spanish Swahili Swedish Thai Turkish Ukrainian Urdu Vietnamese Welsh Yiddish Bengali Bosnian
Cebuano Esperanto Gujarati Hausa Hmong Igbo Javanese Kannada Khmer Lao Latin Maori Marathi Mongolian Nepali Punjabi Somali Tamil Telugu Yoruba
Zulu
Английский Французский Немецкий Итальянский Португальский Русский Испанский