Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  AW: Fremdes programm hookt CreateWindowEx

   
    by Aphton, 8. Mai 2013
  Ok, hast du bei der Adresse im Speicher (per Delphi-Debugger z.B. -- damit kannste auch schön Assembler Code sehen)
  nachgeschaut? Ist dort die Standardstackframegenerierung drinnen?
  
  Edit
  Also das hier:
  
  user32.CreateWindowExA:
  7536D22E 8BFF mov edi,edi
  7536D230 55 push ebp
  7536D231 8BEC mov ebp,esp
• Forum: Win32/Win64 API (native code)

  AW: Fremdes programm hookt CreateWindowEx

   
    by Aphton, 8. Mai 2013
  Nun, hooks funktionieren nach folgendem Schema:
  - es wird entweder rein auf korrektem Wege per SetWindowsHookEx() global (Dll) gehookt -- hier können aber nur vorgegebene Sachen abgefangen werden
  - oder, die vorige Methode wird verwendet, um eine Dll in den Adressraum aller anderen Prozesse zu laden (SetWindowHookEx() macht das) damit
  anschließend folgende Art von (dirty) Hook gesetzt werden...