Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: HILFE! Noch einmal der Tastaturhook

    Delphi
    by Delphi-Laie, 13. Mai 2010
  Hallo idefix2!
  
  Kürzlich bemerkte ich ein Phänomen, das ich vorher noch nie hatte: Mein Hookprogramm (das leider nie den Charakter einer Studie bzw. eines Experimentes ganz verließ) stürzte in der 64-Bit-Version (mit Lazarus erstellt) ab. Dennoch bemerkte ich später noch die Wirkung der Hookauslösung, also waren immer die immer noch funktionierende Kopien der DLL immer noch in einzelne Prozesse...
• Forum: Win32/Win64 API (native code)

  Re: HILFE! Noch einmal der Tastaturhook

    Delphi
    by Delphi-Laie, 6. Mai 2010
  So ganz genau weiß ich es leider nicht, die echten Experten (außer Dir?!) halten sich ja in dieser Diskussion auffällig zurück. Ob nun nur eine DLL „mit separaten Datenbereichen“ oder x-mal die Kopie derselben DLL verwendet wird, läuft letztlich - vom Speicherverbrauch abgesehen - auf dasselbe hinaus, weil der Programmcode ja identisch sein muß.
  
  In meinem Programm „Prozesse“ (auch hier im...
• Forum: Win32/Win64 API (native code)

  Re: HILFE! Noch einmal der Tastaturhook

    Delphi
    by Delphi-Laie, 6. Mai 2010
  So ganz verstehe ich Dich leider immer noch nicht.
  
  Brachte mein Vorschlag, den Hook innerhalb der DLL zu starten, Dir nun einen spürbaren Fortschritt oder doch nicht?
  
  Eines mußt Du auch bedenken (ich bezahlte diesbezüglich auch Lehrgeld): Bei DLL-Injektionen werden etliche Kopien dieser DLL an andere Prozesse erstellt. Globale Daten, die z.B. zum Injektionszeitraum vorlagen, existieren aber...
• Forum: Win32/Win64 API (native code)

  Re: HILFE! Noch einmal der Tastaturhook

    Delphi
    by Delphi-Laie, 5. Mai 2010
  Das kenne ich. Das Programm „PEBundle“ kann so etwas, soweit ich mich entsinne, auch. Allerdings war, wie schon gesagt, diese Vereinigung, sofern sie die DLL nicht kreißte/gebar, nicht in der Lage, sich in andere Prozesse zu injizieren bzw. dorthinein injiziert zu werden.
  
  
  
  Das kenne ich auch, es ist Assarbads Anleitung und geradezu Pflichtlektüre für alle Hookexperimente/-projekte unter...
• Forum: Win32/Win64 API (native code)

  Re: HILFE! Noch einmal der Tastaturhook

    Delphi
    by Delphi-Laie, 5. Mai 2010
  Das ist ja interessant! Womit tust Du das? Als Ressource? Das sind doch *.res-Dateien?!
  
  Nachdem ich meine DLL erfolgreich injizierte und die Hooks mithin erfolgreich installierte, wurde ich auf ein Programm aufmerksam, daß diese Vereinigung anbietet: PEBundle! Nun, tatsächlich läuft auch das Konglomerat beider (natürlich eine Exe), also es startet, doch die DLL kann sich aus diesem Korsett...
• Forum: Win32/Win64 API (native code)

  Re: HILFE! Noch einmal der Tastaturhook

    Delphi
    by Delphi-Laie, 4. Mai 2010
  Diesmal bin ich mir sicher: Ja, und zwar ab Windows 2000!
  
  Es geisterte sogar bis vor einiger Zeit im Internet und sogar in Computerzeitschriften (!) der „Geheimtip“, mit dem Registryeintrag „AlwaysUnLoadDLL“ (soweit ich mich entsinne, hieß er so) dieses automatische Entladen in jedem Falle sicherzustellen. Jedoch schrieb Mikroweich selbst, daß das seit Windows 2000 immer automatisch erfolgt...
• Forum: Win32/Win64 API (native code)

  Re: HILFE! Noch einmal der Tastaturhook

    Delphi
    by Delphi-Laie, 4. Mai 2010
  Durchaus möglich, daß meine gestrige Vermutung doch nicht stimmte, also daß man den Hook auch direkt in der Hostanwendung starten und beenden kann (ohne entsprechende DLL-Funktionen aufzurufen). Ich werde das selbst noch ausprobieren.
  
  Warum Du/Sie einen Timer verwendest/verwenden, ist mir insofern nicht ganz klar, weil Hooks ja dafür eingeschaltet werden, auf bestimmte Systemereignisse (hier...
• Forum: Win32/Win64 API (native code)

  Re: HILFE! Noch einmal der Tastaturhook

    Delphi
    by Delphi-Laie, 3. Mai 2010
  Daß der Hook nur lokal und nicht global funktioniert, wundert mich nicht. Auch die Installation des Hooks muß in eine DLL ausgelagert werden (oder irre ich mich?).
  
  Sehr gut beschrieben ist das alles in Assarbads Hooktutorial. Letzlich sind es 3 Funktionen, die mit dem Hook zu tun haben: Installation, Deinstallation und die eigentliche Hookfunktion. Ich hielt mich genau an seine Vorlage und...