Текущий архив: 2009.12.13;
Скачать: CL | DM;
Внизинтересний результат с ловушкой на WH_SHELL Найти похожие ветки
← →
XshStasX © (2008-10-29 11:29) [0]Вот есть такой код(он в прикрепленном файле)...в нем я кидаю хук на WH_SHELL (а из них выбираю события создания и уничтожения окон), но для меня тут странно что при завершении мого приложения библиотека з ловушкой не закрывается а дальше работает.
теперь вопрос почему библиотека не вигрузилась??? и какие есть ище способы зделать так чтоб при закритии приложения библиотека все равно работала???
вот код длл и проги
library Reziedent;
{ Important note about DLL memory management: ShareMem must be the
first unit in your library"s USES clause AND your project"s (select
Project-View Source) USES clause if your DLL exports any procedures or
functions that pass strings as parameters or function results. This
applies to all strings passed to and from your DLL--even those that
are nested in records and classes. ShareMem is the interface unit to
the BORLNDMM.DLL shared memory manager, which must be deployed along
with your DLL. To avoid using BORLNDMM.DLL, pass string information
using PChar or ShortString parameters. }
uses
windows,
messages;
{$R *.res}
var
H:THandle;
Procedure DLLEntryPoint(Reason:DWORD);
begin
case Reason of
DLL_PROCESS_ATTACH:MessageBox(0,"Загрузилась","Процесс",0);
DLL_PROCESS_DETACH:MessageBox(0,"Вигрузилась","Процесс",0);
DLL_THREAD_ATTACH:MessageBox(0,"Загрузилась","Поток",0);
DLL_THREAD_DETACH:MessageBox(0,"Вигрузилась","Поток",0);
end;
end;
Function MAINFUNC(Info:PChar):Pchar; stdcall;
begin
If info="#Password#" then
Result:="3261841";
end;
Function MyFunk(Code:Cardinal;WP:WPARAM;LP:LPARAM):Cardinal;stdcall;
var
ch:array[byte] of char;
begin
Result:=CallNextHookEx(h,Code,WP,LP);
if Code=0 then exit;
if Code=HSHELL_WINDOWCREATED then
begin
GetWindowText(WP,ch,255);
TextOut(GetDC(GetDesktopWindow),0,0,ch,1);
end;
end;
Procedure SetHookShell;stdcall;
begin
if h=0 then
h:=SetWindowsHookEx(WH_SHELL,@MyFunk,HInstance,0);
end;
Procedure DelHook;stdcall;
begin
if h=0 then exit;
UnhookWindowsHookEx(h);
h:=0;
end;
exports
MAINFUNC;
begin
DllProc:=@DLLEntryPoint;
SetHookShell;
end.
program Agent;
uses
windows,messages;
{$R *.res}
const
DefaultFunc = "MAINFUNC";
Answer = "3261841" ;
Type
TMainFunc=function(Info:PChar):PChar;stdcall;
type
TPluginData=record
MainFunc:TMainFunc;
HandleLib:THandle;
end;
var
AllPlugin:array[byte] of TPluginData;
Index:Byte;
Procedure LoadMyPlugin(Filename,FuncName:String);
var
h:THandle;
MainFunc:TMainFunc;
Ch:PChar;
begin
h:=LoadLibrary(Pchar(Filename));
if h=0 then exit ;
@MainFunc:=GetProcAddress(h,Pchar(FuncName));
if @MainFunc=nil then exit;
if MainFunc("#Password#") <> Answer then
begin
FreeLibrary(h);
exit;
end;
AllPlugin[Index].MainFunc:=MainFunc;
AllPlugin[Index].HandleLib:=h;
inc(Index);
end;
Procedure SearchPlugin(Dir,Mask:String;FuncName:Pchar);
var
Rc:WIN32_FIND_DATA;
H:THandle;
begin
h:=FindFirstFile(PChar(dir+mask),rc);
if GetLastError = ERROR_NO_MORE_FILES then exit;
LoadMyPlugin(dir+String(rc.cFileName),FuncName);
While FindNextFile(h,rc) do
begin
if GetLastError=ERROR_NO_MORE_FILES then exit;
LoadMyPlugin(dir+String(rc.cFileName),FuncName);
end;
FindClose(h);
end;
var
I:Word;
NameFunc:string;
Dir:String;
Mask:String;
begin
FillChar(AllPlugin,SizeOf(AllPlugin),0);
if ParamCount>=0 then
begin
dir:="D:\Program\APTEM\delphi\programs\delphi1\IcqAccount\QipAgent\";
mask:="*.dll" ;
NameFunc:="MAINFUNC";
SearchPlugin(dir,mask,PansiChar(NameFunc));
end
else
begin
SearchPlugin("","*.dll",DefaultFunc);
end;
repeat
sleep(13);
until false;
end.
← →
Сергей М. © (2008-10-29 11:35) [1]
> вопрос почему библиотека не вигрузилась?
С чего ты взял, что она не выгрузилась ?
← →
XshStasX © (2008-10-29 11:42) [2]да потомучто если прогу закрить через диспетчер задач то при создании и уничтожении окон визывается эта процедура :var
H:THandle;
Procedure DLLEntryPoint(Reason:DWORD);
begin
case Reason of
DLL_PROCESS_ATTACH:MessageBox(0,"Загрузилась","Процесс",0);
DLL_PROCESS_DETACH:MessageBox(0,"Вигрузилась","Процесс",0);
DLL_THREAD_ATTACH:MessageBox(0,"Загрузилась","Поток",0);
DLL_THREAD_DETACH:MessageBox(0,"Вигрузилась","Поток",0);
end;
end;
вот попробуй откомпилируй прогу ...и посмотри....у меня она не вигружается
виндовс со вторым сервискаком
← →
Сергей М. © (2008-10-29 11:46) [3]
> у меня она не вигружается
Выгружается, не выдумывай.
Но выгружается только тот ее экземпляр, который был загружен в твое приложение.
А во всех остальных приложениях, создающих окна, другие экземпляры этой же библиотеки продолжают загружаться и жить своей жизнью. Потому что хук ты не снял.
← →
XshStasX © (2008-10-29 11:50) [4]Тоесть если я кину хук...и закрою свою приложения библиотека будет сводно работать пока я я не сниму хук???
← →
Сергей М. © (2008-10-29 11:54) [5]
> библиотека будет сводно работать
Угу. И не одна, а столько, во скольких процессах тек.десктопа в системе произойдет событие, для отслеживания которого собссно и был установлен конкретный хук.
← →
XshStasX © (2008-10-29 11:59) [6]А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
← →
XshStasX © (2008-10-29 11:59) [7]А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
← →
XshStasX © (2008-10-29 12:00) [8]А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
← →
XshStasX © (2008-10-29 12:00) [9]А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
← →
XshStasX © (2008-10-29 12:00) [10]А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
← →
XshStasX © (2008-10-29 12:01) [11]упс)))оперу немного заглючило)))
← →
Сергей М. © (2008-10-29 12:03) [12]А почему нельзя снимать хук как положено - соответствующим тек.контексту вызовом UnhookWindowsHookEx ?
← →
XshStasX © (2008-10-29 12:07) [13]Ну так не интерсно)))....надо зделать длл которая будет работать с ловушками а если закроют главное приложении чтоб дальше работала))а про дальнеешее отключения ловушки интересуюсь чтобы знать способы борьби с токою библиотекою... в своих программах
← →
XshStasX © (2008-10-29 12:12) [14]кто знает каким еще способом можна выгрузить библиотеку из всех приложений???
← →
Сергей М. © (2008-10-29 12:14) [15]
> надо зделать длл которая будет работать с ловушками а если
> закроют главное приложении чтоб дальше работала
Считай что ее ты уже сделал.
> борьби с токою библиотекою... в своих программах
В смысле обнаружить в АП своего процесса образ чужого хук-модуля и принудительно выгрузить его ?
← →
XshStasX © (2008-10-29 12:16) [16]да
← →
XshStasX © (2008-10-29 12:18) [17]и еще какие есть еще способы создания таких длл чтоб они загружались в АП разних процесов(хотя бы пользовательского уровня) ...кроме как кидания хука???
← →
XshStasX © (2008-10-29 12:18) [18]и еще какие есть еще способы создания таких длл чтоб они загружались в АП разних процесов(хотя бы пользовательского уровня) ...кроме как кидания хука???
← →
Сергей М. © (2008-10-29 12:19) [19]Если ты найдешь способ отличить просто-библиотеку от хук-библиотеки в своем АП, то cм. FreeLibrary
← →
Сергей М. © (2008-10-29 12:23) [20]
> создания таких длл чтоб они загружались
Создание <> Загрузка
Создание библиотеки ты уже освоил.
А загрузка/выгрузка библиотеки осуществляется обычным образом - Load/FreeLibrary. Разумеется. эти вызовы должны осуществляться в целевом АП
← →
XshStasX © (2008-10-29 12:29) [21]Не ну для того чтоб загризить библиотке/вигрузить надо вызвать Load/FreeLibrary из каждого оддельно приложения, а меня интересует то что я загружаю свою длл в свой процес и она прикрепляется(загружается во остальние процесы) вот к примеру как хук...есть еще подобние функции типа хука?? и может подскажешь книгу по даной тематике(процеси/потоки/длл/внедрения разних Длл в АП процесов(чужых) токо чтоб в них практики побольше))) было)??7
← →
XshStasX © (2008-10-29 12:32) [22]если можешь прямые ссилки..а то у меня счас осталось 10-25мин((мин инета...а дома его нету..вот и приходится качать книги, а то по другому сложновато новие вещи узнавать(((
← →
Сергей М. © (2008-10-29 12:35) [23]http://wm-help.net/down_book.php?id=47
← →
XshStasX © (2008-10-29 12:37) [24]спс))мне пора уходить((
Страницы: 1 вся ветка
Текущий архив: 2009.12.13;
Скачать: CL | DM;
Память: 0.51 MB
Время: 0.007 c