我正在开发一个捕获所有用户交互的项目. MSDN告诉( this)

SetwindowsHookEx can be used to inject a DLL into another process. A
32-bit DLL cannot be injected into a 64-bit process,and a 64-bit DLL
cannot be injected into a 32-bit process. If an application requires
the use of hooks in other processes,it is required that a 32-bit
application call SetwindowsHookEx to inject a 32-bit DLL into 32-bit
processes,and a 64-bit application call SetwindowsHookEx to inject a
64-bit DLL into 64-bit processes.

我的问题是,如果应用程序是针对任何cpu构建的,会发生什么.我是否需要从针对Any cpu构建的DLL调用SetwindowsHookEx.

我写了HookLogger_32.exe加载HookFunctions_32.dll(包括x86)和HookLogger_64.exe加载HookFunctions_64.dll(都是x64)设置WH_CBT和WH_MOUSE全局(不是特定的线程).

HookLogger_32.exe,HookLogger_64.exe,HookFunctions_32.dll和HookFunctions_64.dll都是用C语言编写的.

当我单击针对Any cpu构建的.NET应用程序时,会注入这些DLL(通过SetwindowHookEx). Windows操作系统挂起&我必须强行重启我的机器.

当针对x86或x64构建相同的.NET应用程序时,当我在HookLoggers(32位和64位)启动后单击应用程序时,一切正常.

这种未定义行为的任​​何原因.

我工作的平台是64位机器.

您需要从具有相应bitnse的DLL注入 – 即“任何cpu”在运行时变为32位或64位…并且您的DLL必须与运行时位相匹配!

在你的情况下有用的东西被称为“并排组装”(同一组件的两个版本,一个32和另一个64位)……我想你会发现这些有用:

> Using Side-by-Side assemblies to load the x64 or x32 version of a DLL
> http://blogs.msdn.com/b/gauravseth/archive/2006/03/07/545104.aspx
> http://www.thescarms.com/dotnet/Assembly.aspx

在这里,您可以找到一个很好的演练,其中包含许多有用的信息 – 它描述了.NET DLL wrapping C++/CLI DLL referencing a native DLL

更新:

要使挂钩变得非常简单和稳健,请参阅this well-tested and free library – 其中包括与Anycpu配合使用!

Win32 Hooks DLL注入针对“任何CPU”构建的应用程序的更多相关文章

  1. Win32 Hooks DLL注入针对“任何CPU”构建的应用程序

    并且您的DLL必须与运行时位相匹配!在你的情况下有用的东西被称为“并排组装”……

  2. 将托管DLL注入.net 4.0应用程序

    我已经成功地使用bootloaderdll(在c中)将托管DLL注入到.net3.5应用程序中,然后在(c#)中将我的“payload”dll注入.当我尝试这样做.net4.0应用程序总是崩溃.BootloaderC:有效载荷C#:我试过使用下面的修复程序,但没有用,有什么想法吗?

  3. .net – 分析进程中加载​​的本机DLL和程序集的内存占用的工具?

    好的,VMMAPSimonMourier建议似乎是这个任务更适合的工具.VMMAP显示,大部分工作集内存进入托管堆栈,因此与非托管内存相比,问题更多地与.NET对象相关.绿色锯齿曲线,只是加载/卸载会议的时间表.由于某些原因,我的第一个措施是错误的:>dottrace告诉我我分配了41MB的.NET对象,>WMMAP显示一个180MB的工作集>WMMAP显示由GC分配的113MB的托管堆.该管理堆内存的90MB位于工作集中:所以我的计划是:>识别为什么GC为41MB的.NET对象分配113MB的托管堆?

  4. dll注射 – Dll注射 – 有什么可能吗?

    最近我正在浏览互联网,当我绊倒了Dll注射.我认为它是一个有趣的话题,但我不知道它的目的是什么?什么语言支持这个?有几个用处我想到:>热补丁:允许您更新/修补代码部分,而无需实际关闭进程或重新启动.微软本身确保Windows的大部分是通过使用5字节nop块前缀的功能进行热补丁的.为什么?

  5. 防止来自Dll C的Dll注入

    我对C中的反dll注入有些怀疑.我有一个基于游戏的C,我有黑客注入DLL的问题.然后我需要阻止它.我从那里找到通知钩子:MSDN–NotificationHooks但我不知道如何使用它.有可能通知挂钩以防止dll注入?

  6. 在Windows中,如何在C中跟踪子进程读取和写入哪些文件?

    我的目标是确定何时执行命令,准确地读取和写入哪些文件。在linux中,我可以使用ptrace以及freebsd和macos这样做,我可以使用ktrace系统命令来执行此操作。在Windows中获取此信息将会用什么?我的研究到目前为止表明我使用调试器界面或ETW。不幸的是,我没有经验来猜测这些方法将会如何挑战。顺便说一句,程序可以禁用dll注入,例如我不能在Photoshop的试用版上使用这种方法。所以,在开始编写自己的文件之前,您可能需要检查是否可以在现有解决方案中注入dll。

  7. delphi – 下载代码并即时执行

    是否可以在执行应用程序时下载代码并执行/注入它?

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么?创建一个每个页面都知道的静态全局变量类是一个好主意吗?

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小?当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿?

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗?>将应用程序部署到Azure服务后,如何查询数据?GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗?>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用?

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息?您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用:带输出:

  5. Windows Live ID是OpenID提供商吗?

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务?

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗?不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是%Text%是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本?尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法:其他可能导致错误的字符是:

  8. .net – 将控制台应用程序转换为服务?

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐?我们应该在VisualStudio中将其重建为服务吗?我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美:…是的,它适用于Windows!

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本:当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出:摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW:我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部