昨天学了dll注入，又卡住了

hubbybear520

一、先做了一个键盘钩子.exe，没有问题，按键后跳出了指定窗口。       钩子句柄 ＝ 钩子.安装钩子_键盘 (窗口_取桌面句柄 (), &钩子回调函数, )
二、再做了一个键盘钩子.dll，再做个调用.exe，没有问题，按键后跳出了指定窗口。
三、做了一个输入法注入钩子.e，观察输入法界面，输入法的安装卸载都没有问题。（应该是没问题了吧）
       1.安装.2.注入.3. 输入法注入.激活 (窗口_取桌面句柄 (), 输入法句柄)，4.停止注入.5.卸载.
四、但是，在输入法注入钩子.e里，调试钩子的功能，按键始终没有反应

所以，这个dll注入不等于调用dl吗l？还是哪里还有问题没有注意到呢？

菊部变暖

从来不用输入法注入，直接远程调用loadlibrary不好吗？

LOLzouA

.版本 2

.子程序 WindowProc, 整数型
.参数 hw, 整数型
.参数 uMsg, 整数型
.参数 wParam, 整数型
.参数 lParam, 整数型

.如果真 (uMsg ＝ 256)
    .如果真 (wParam ＝ #Home键)  ' 按下
        信息框 (“你的代码已执行”, 0, , )


    .如果真结束

.如果真结束
.如果真 (uMsg ＝ 257)
    .如果真 (wParam ＝ #Home键)
        信息框 (“你的代码已停止执行”, 0, , )


    .如果真结束

.如果真结束


返回 (CallWindowProc (lpPrevWndProc, hw, uMsg, wParam, lParam))

LOLzouA

.版本 2

lpPrevWndProc ＝ SetWindowLong (窗口句柄, -4, &WindowProc)

hubbybear520

菊部变暖 发表于 2022-6-16 12:07
从来不用输入法注入，直接远程调用loadlibrary不好吗？

新人先学点基础嘛。刚查了资料这远程调用好像也是注入到其他进程的吧，如果是这样我这目标我仍然还是喜欢选择的闲置的空输入法哦

hubbybear520

LOLzouA 发表于 2022-6-16 12:18
.版本 2

lpPrevWndProc ＝ SetWindowLong (窗口句柄, -4, &WindowProc)

看这英文的意思大概也是设置呼出窗口的一种方式吧。刚刚我试着把钩子.dll直接注入到其他进程了，按键还是没有效果。但我觉得这应该不是呼出方式的问题，你说呢？

hubbybear520

刚刚想办法测试了几种情况，都是直接注入到其他进程里。都没有成功的，无论32位还是64位，无论是系统进程还是其他各种小软件。只有一种情况生效了.就是注入了自己e写的软件，就能成功呼出指定窗口

hubbybear520

注入模块的问题。换了模块就可以了，以后要解决的就是64位的问题了。而且用进程查看器看了下，原来输入法注入进程后，并不是说自己的dll文件藏在了输入法里面，仅仅只是被输入法带进去而已。这跟直接注入进程没啥区别吧。这些就是以后更高深的问题了。要么就是直接在输入法里面加自己的代码，继续找例子学习学习。

鸽子花花

小天瓶

7个毒- - 不知道为什么  搞的我怀疑我自己的环境是不是隐藏了什么- -