窗口挂钩和 dll 加载

Windows Hooking and Dll Loading

本文关键字：dll 加载 窗口      更新时间：2023-10-16

我正在考虑重新设计旧的CBT窗口钩子，并且对它目前的工作方式感到有些困惑。 它的设置方式是一个 dll 处理 Windows 挂钩及其逻辑，而另一个程序在应该设置挂钩时调用该 dll。 它看起来像这样：

LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    return CallNextHookEx(NULL, nCode, wParam, lParam);
}
// this is the function the other program calls into
void InstallHook()
{
    // hdll is this dll's address
    SetWindowsHookEx(WH_CBT, HookProc, hDLL, 0);
}

然后我们有了我们的 DllMain 函数。 每当调用 hookProc 函数时，似乎都会调用该 dllmain 函数，我不理解这种行为。 我已经检查了 fdwReason，它由于 dll 进程附加事件而被调用。

每次调用 HookProc 时，此事件是如何触发的？ 由于它是一个全局钩子，我认为Windows会加载dll并保留它，在需要时调用HookProc。 但从我所看到的情况来看，它就像在调用 HookProc 时加载回来一样。这是它通常的工作方式，还是代码库的另一部分可能导致这种情况？

实现

全局挂钩的 DLL 将加载到系统中触发挂钩的任何进程中。

（这正是全局钩子必须作为 DLL 实现的原因 - 以便它们可以加载到其他进程中）。

相关文章：