Tastatur-Eingaben abfangen

[blablab]

Mhhh... Also mit Create_Suspended bekomm ich die hook.dll gar nicht mehr installiert. Aber eigentlich ist mir ja egal ob der Thread zu beginn suspended ist oder nicht, von mir aus kann der Hook auch erst ein paar Millisekunden nachdem der Prozess gestartet wurde installiert werden. Mein Problem ist nur das Sleep(100). Denn wenn der Computer mal voll ausgelastet ist, könnten 100ms vielleicht nicht ausreichen und dann funktioniert das Installieren des Hooks nicht. Deshalb wäre es perfekt wenn man irgendwie auf die Fertigstellung der Initialisierung des Prozesses warten könnte. Bleibt nur die Frage ob es sowas überhaupt gibt...

[Assarbad]

Zitat von blablab:

Deshalb wäre es perfekt wenn man irgendwie auf die Fertigstellung der Initialisierung des Prozesses warten könnte. Bleibt nur die Frage ob es sowas überhaupt gibt...

Man kann es auch davor machen, wie ich bereits zu erklären versucht habe. Wie machst du es denn bisher mit dem Injezieren? Selbergeschrieben oder kopiert und eingefügt? Die Frage zielt darauf ab ob du mit dem vertraut bist was der Code bei dir macht. Tut mir leid, aber dein Kommentar läßt dahingehend einige Fragen offen.

[blablab]

Also ich hab eine Hook-dll, die ich so installiere:

MainForm:

Delphi-Quellcode:

function InstallHook(ThreadId: Cardinal): Boolean; stdcall; external FILE_HOOK;

...

CreateProcess(nil, name, nil, nil, true, CREATE_NEW_CONSOLE, nil, nil, StartupInfo, ProcessInfo);
Sleep(200);
InstallHook(ProcessInfo.dwThreadId)

Dll:

Delphi-Quellcode:

function InstallHook(ThreadId: Cardinal): Boolean; stdcall;
begin
   Handle := SetWindowsHookEx(WH_KEYBOARD, @HookProc, HInstance, ThreadId);
   Result := Handle <> 0;
end;