SetWindowsHookEx 注入失败

Posted 2023-02-22

【中文标题】SetWindowsHookEx 注入失败

【英文标题】：SetWindowsHookEx fails to inject

【发布时间】：2013-02-05 02:28:34

【问题描述】：

我正在尝试拦截发送到在另一个进程中运行的窗口的消息，以便我可以对其中的一些做出反应。

注入应用程序是一个 x86 WPF 应用程序，它通过 p/invoke 调用此方法。我将句柄传递给另一个 x86 进程中的窗口。

extern "C" BOOL INJ_API ::InterceptMessages(HWND hWnd)

    if (!WM_MY_INJECT)
    
        WM_MY_INJECT = RegisterWindowMessage(TEXT("WM_MY_INJECT"));
    

    // Get the ID of the thread running the window.
    DWORD ThreadId = GetWindowThreadProcessId(hWnd, NULL);

    // Set the hook
    hhk = SetWindowsHookEx(WH_GETMESSAGE, HookProc, hinstDLL, ThreadId);

    // hhk is non-zero, so the hook is set up

    // This will block until the WM_MY_INJECT message is processed, the hook is unhooked, and we are done injecting the application.
    LRESULT result = SendMessage(hWnd, WM_MY_INJECT, NULL, NULL);

    return TRUE;

我知道消息正在发送，因为结果是正确的值。但是 DLL 永远不会被其他进程加载，并且在没有我的钩子拦截它的情况下调用消息。

【问题讨论】：

你确定你有权限注入吗？

我正在运行没有 UAC 的 64 位 Windows 7...这两个应用程序都是由同一个用户在同一个桌面上运行的，据我所知，我应该有权限。

【参考方案1】：

WH_GETMESSAGE 用于挂钩由GetMessage() 或PeekMessage() 从消息队列中检索的消息。使用SendMessage() 发送的消息不会通过这些函数，因此不会触发WH_GETMESSAGE 钩子。您需要使用PostMessage() 而不是SendMessage()，或者使用WH_CALLWNDPROC 或WH_CALLWNDPROCRET 挂钩而不是WH_GETMESSAGE 挂钩。

【讨论】：

我应该提到我也尝试了使用 WH_CALLWNDPROC 的相同代码，但问题完全相同。

调用PeekMessage()，而不是SendMessage() 解决了我的问题。