我需要Hook任何试图检索系统时间的函数，以便为不同的应用程序生成“时间无关”的重播。某些事件(如伪随机数生成)取决于对time()的调用，但例如其他一些事件会调用timeGetTime()或_time64()。我需要Hook(在Windows中)以捕获所有时间检索函数的最少函数集是什么。实际上有可能Hook这些功能吗？我试图在time()上完成它，但我的钩子(Hook)被忽略了。我已成功Hook到其他函数(如rand)，但我的time()Hook似乎被忽略了。我正在使用Detours，但我愿意使用任何其他API拦截工具。 最佳答案
我试过使用全局Hook，但Hook过程只接收到我的程序线程的窗口过程消息，并且针对特定应用程序(线程)导致根本没有消息。我正确地将DLL中的函数用于非本地Hook。这是我的应用程序代码。#include#includeHINSTANCEhinst;LRESULTCALLBACKWindowProc(HWNDhwnd,UINTuMsg,WPARAMwParam,LPARAMlParam);intmain(){HWNDnotepad=FindWindow(NULL,L"Untitled-Notepad");if(!notepad)return0;hinst=GetModuleHandle(
对于这个例子，我说的是HookBeginPaint()，我Hook很好，我通常可以访问调用前的所有内容......HDCWINAPIMine_BeginPaint(HWNDhWnd,LPPAINTSTRUCTlpPaint){//dostuffhere,inspectingPRE-CALLlppaintstructetc...returnfpBeginPaint(hWnd,lpPaint);}我正在寻找一种方法来检查这个lpPaint结构调用后，我该怎么做？ 最佳答案 HDCWINAPIMine_BeginPaint(HWNDhWn
我将如何进行导出地址表(EAT)Hook？我能够进行IAT(导入地址表)Hook。有人能给我举个例子吗？谢谢! 最佳答案 EATHook遵循与IATHook非常相似的方法，主要区别在于您查看的位置发生了变化，请查看Win32PEformat的PE文件导出部分。.可以找到一个非常简单的(虽然是C语言)示例here，如果确实需要以汇编形式编译和反汇编即可。 关于windows-C++如何导出地址表Hook(EAT)？，我们在StackOverflow上找到一个类似的问题：
想象一个场景，当用户登录并且没有注销切换到另一个用户时。然后切换回来。当切换回来时(因为我们从未退出)，Windows将首先显示黑色桌面，然后进行一些窗口闪烁(尤其是有2个显示器)，最后将所有内容重新安排到我们离开的状态。闪烁和重新排列需要一些时间(大约1秒)。获取有关桌面已完全加载的通知的最有效方法是什么？我需要这个，因为我想在桌面完全加载时调用我的特定功能。一个选项是Hook到WM_PAINT，但我使用了Spy++，我在桌面上得到了12个WM_PAINT事件，所以这并不可靠。有人知道另一种方法吗？ 最佳答案 找到了一个简单得多的
我在使用keybd_event时遇到问题功能。当我调用它按一次Ctrl键时:keybd_event(VK_CONTROL,0x9C,0,0);然后如果我调用它按X键，它会按Ctrl+X。例如，下一行是:keybd_event(0x43,0x9C,0,0);//0x43istheVirtual-KeyCodeof'C'key因此，它将复制文本(Ctrl+C)而不是键入字母“C”。实际上，它不会停止按Ctrl，即使在关闭程序后也是如此。那么我怎样才能停止按Ctrl键呢？我对Shift键有同样的问题。 最佳答案 阅读您自己的链接-keyb
目前，我正在生成一个带有操作系统库函数(Windows.h)的消息框，它神奇地让我的程序保持事件状态并响应对回调函数的调用。有什么替代方法可以让程序默默地永远运行？捕获“Ctrl-c”或SIGINT并随后调用RemoveHook()以干净退出会很好，但不是必需的。HOOKmy_hook;CALLBACKmy_callback_fn(){...}intmain(){my_hook=SetHook(my_callback_fn);MessageBox("PressOKtostop.");//Thisisbad.RemoveHook(my_hook);return0;}
我的主要目标是获得this启动并运行。当我使用TortoiseSVN进行提交时我的钩子(Hook)被调用，但是当我到达这一行时它总是退出:Python"%~dp0trac-post-commit-hook.py"-p"%TRAC_ENV%"-r"%REV%"||导出5如果我尝试用任何简单的Python脚本替换对python脚本的调用，它仍然不起作用，所以我假设这是对Python的调用而不是脚本本身的问题。我已尝试设置PYTHON_PATH变量并设置%PATH%以包含Python。我已启动并运行trac，因此Python正在服务器本身上运行。这里是一些背景信息:Python安装在Wind
我可以HookWindows7中的哪些用户模式函数来监视/拦截文件访问？我试过ntdll.dll的NtOpenFile()、NtCreateFile()，但其中一些不是文件——它们也是管道和互斥锁。kernel32.dll的CreateFile()也是如此。是否有仅调用以访问文件/目录的函数。如果有帮助，我试图只Hookexplorer.exe以防止访问firefox.exe。我也在使用EasyHook，如果你们熟悉的话。我想我也曾在某处读到过，使用NtOpenFile/NtCreateFile的参数，您可以区分文件访问/管道访问。但这仍然有点模糊。有没有好用的hook函数？编辑:请记
我正在制作一个实用程序，允许我使用热键控制iTunes(通过COM库)。热键有效，iTunes的控制，如下一首和上一首轨道都有效。此实用程序的另一部分是显示歌曲更改时的通知。通过一些阅读和实验，我发现iTunesAppClass上的正确事件是OnPlayerPlayEvent，所以当我将它连接到托盘通知时，它的效果绝对完美。我遇到的问题是，在我运行程序的绝大部分时间里，似乎根本没有引发该事件。但是，我的代码没有任何更改的情况很少会引发事件并显示我的工具提示。这就是我设置iTunes对象的方式:itunes=newiTunesAppClass();itunes.OnPlayerPlayE
