Конференция "WinAPI" » интересний результат с ловушкой на WH_SHELL
 
  • XshStasX © (29.10.08 11:29) [0]
    Вот есть такой код(он в прикрепленном файле)...в нем я кидаю хук на WH_SHELL (а из них выбираю события создания и уничтожения окон), но для меня тут странно что при завершении мого приложения библиотека з ловушкой не закрывается а дальше работает.
    теперь вопрос почему библиотека не вигрузилась??? и какие есть ище способы зделать так чтоб при закритии приложения библиотека все равно работала???

    вот код длл и проги

    library Reziedent;

    { Important note about DLL memory management: ShareMem must be the
     first unit in your library's USES clause AND your project's (select
     Project-View Source) USES clause if your DLL exports any procedures or
     functions that pass strings as parameters or function results. This
     applies to all strings passed to and from your DLL--even those that
     are nested in records and classes. ShareMem is the interface unit to
     the BORLNDMM.DLL shared memory manager, which must be deployed along
     with your DLL. To avoid using BORLNDMM.DLL, pass string information
     using PChar or ShortString parameters. }

    uses
     windows,
     messages;

    {$R *.res}
    var
    H:THandle;
    Procedure DLLEntryPoint(Reason:DWORD);
    begin
    case Reason of
    DLL_PROCESS_ATTACH:MessageBox(0,'Загрузилась','Процесс',0);
    DLL_PROCESS_DETACH:MessageBox(0,'Вигрузилась','Процесс',0);
    DLL_THREAD_ATTACH:MessageBox(0,'Загрузилась','Поток',0);
    DLL_THREAD_DETACH:MessageBox(0,'Вигрузилась','Поток',0);
    end;
    end;

    Function MAINFUNC(Info:PChar):Pchar; stdcall;
    begin
     If info='#Password#' then
      Result:='3261841';
    end;
    Function MyFunk(Code:Cardinal;WP:WPARAM;LP:LPARAM):Cardinal;stdcall;
    var
    ch:array[byte] of char;
    begin
    Result:=CallNextHookEx(h,Code,WP,LP);
    if Code=0 then exit;
    if Code=HSHELL_WINDOWCREATED then
     begin
      GetWindowText(WP,ch,255);
      TextOut(GetDC(GetDesktopWindow),0,0,ch,1);
     end;
    end;
    Procedure SetHookShell;stdcall;
    begin
     if h=0 then
      h:=SetWindowsHookEx(WH_SHELL,@MyFunk,HInstance,0);
    end;

    Procedure DelHook;stdcall;
    begin
    if h=0 then exit;
    UnhookWindowsHookEx(h);
    h:=0;
    end;

    exports
    MAINFUNC;

    begin
    DllProc:=@DLLEntryPoint;
    SetHookShell;
    end.


    program Agent;

    uses
    windows,messages;

    {$R *.res}
    const
    DefaultFunc = 'MAINFUNC';
    Answer      = '3261841'  ;
    Type
    TMainFunc=function(Info:PChar):PChar;stdcall;

    type
    TPluginData=record
     MainFunc:TMainFunc;
     HandleLib:THandle;
    end;

    var
     AllPlugin:array[byte] of TPluginData;
     Index:Byte;

    Procedure LoadMyPlugin(Filename,FuncName:String);
    var
    h:THandle;
    MainFunc:TMainFunc;
    Ch:PChar;
    begin
     h:=LoadLibrary(Pchar(Filename));
    if h=0 then exit ;
     @MainFunc:=GetProcAddress(h,Pchar(FuncName));
    if @MainFunc=nil then exit;
    if MainFunc('#Password#') <> Answer then
    begin
     FreeLibrary(h);
     exit;
    end;
    AllPlugin[Index].MainFunc:=MainFunc;
    AllPlugin[Index].HandleLib:=h;
    inc(Index);
    end;

    Procedure SearchPlugin(Dir,Mask:String;FuncName:Pchar);
    var
    Rc:WIN32_FIND_DATA;
    H:THandle;
    begin
    h:=FindFirstFile(PChar(dir+mask),rc);
    if GetLastError = ERROR_NO_MORE_FILES then exit;
    LoadMyPlugin(dir+String(rc.cFileName),FuncName);
    While FindNextFile(h,rc) do
     begin
      if GetLastError=ERROR_NO_MORE_FILES then exit;
       LoadMyPlugin(dir+String(rc.cFileName),FuncName);
     end;
    FindClose(h);
    end;

    var
    I:Word;
    NameFunc:string;
    Dir:String;
    Mask:String;
    begin
    FillChar(AllPlugin,SizeOf(AllPlugin),0);
    if ParamCount>=0 then
    begin
     dir:='D:\Program\APTEM\delphi\programs\delphi1\IcqAccount\QipAgent\';
     mask:='*.dll' ;
     NameFunc:='MAINFUNC';
      SearchPlugin(dir,mask,PansiChar(NameFunc));
    end
    else
    begin
      SearchPlugin('','*.dll',DefaultFunc);
    end;

    repeat
    sleep(13);
    until false;
    end.
  • Сергей М. © (29.10.08 11:35) [1]

    > вопрос почему библиотека не вигрузилась?


    С чего ты взял, что она не выгрузилась ?
  • XshStasX © (29.10.08 11:42) [2]
    да потомучто если прогу закрить через диспетчер задач то при создании и уничтожении окон визывается эта процедура :var
    H:THandle;
    Procedure DLLEntryPoint(Reason:DWORD);
    begin
    case Reason of
    DLL_PROCESS_ATTACH:MessageBox(0,'Загрузилась','Процесс',0);
    DLL_PROCESS_DETACH:MessageBox(0,'Вигрузилась','Процесс',0);
    DLL_THREAD_ATTACH:MessageBox(0,'Загрузилась','Поток',0);
    DLL_THREAD_DETACH:MessageBox(0,'Вигрузилась','Поток',0);
    end;
    end;

    вот попробуй откомпилируй прогу ...и посмотри....у меня она не вигружается
    виндовс со вторым сервискаком
  • Сергей М. © (29.10.08 11:46) [3]

    > у меня она не вигружается


    Выгружается, не выдумывай.

    Но выгружается только тот ее экземпляр, который был загружен в твое приложение.

    А во всех остальных приложениях, создающих окна, другие экземпляры этой же библиотеки продолжают загружаться и жить своей жизнью. Потому что хук ты не снял.
  • XshStasX © (29.10.08 11:50) [4]
    Тоесть если я кину хук...и закрою свою приложения библиотека будет сводно работать пока я я не сниму хук???
  • Сергей М. © (29.10.08 11:54) [5]

    > библиотека будет сводно работать


    Угу. И не одна, а столько, во скольких процессах тек.десктопа в системе произойдет событие, для отслеживания которого собссно и был установлен конкретный хук.
  • XshStasX © (29.10.08 11:59) [6]
    А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
  • XshStasX © (29.10.08 11:59) [7]
    А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
  • XshStasX © (29.10.08 12:00) [8]
    А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
  • XshStasX © (29.10.08 12:00) [9]
    А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
  • XshStasX © (29.10.08 12:00) [10]
    А каким ее способом можна вигрузить?? не визываю снятия хука из моей библиотеки???
  • XshStasX © (29.10.08 12:01) [11]
    упс)))оперу немного заглючило)))
  • Сергей М. © (29.10.08 12:03) [12]
    А почему нельзя снимать хук как положено - соответствующим тек.контексту вызовом UnhookWindowsHookEx ?
  • XshStasX © (29.10.08 12:07) [13]
    Ну так не интерсно)))....надо зделать длл которая будет работать с ловушками а  если закроют главное приложении чтоб дальше работала))а про дальнеешее отключения ловушки интересуюсь чтобы знать способы борьби с токою библиотекою... в своих программах
  • XshStasX © (29.10.08 12:12) [14]
    кто знает каким еще способом можна выгрузить библиотеку из всех приложений???
  • Сергей М. © (29.10.08 12:14) [15]

    > надо зделать длл которая будет работать с ловушками а  если
    > закроют главное приложении чтоб дальше работала


    Считай что ее ты уже сделал.


    > борьби с токою библиотекою... в своих программах


    В смысле обнаружить в АП своего процесса образ чужого хук-модуля и принудительно выгрузить его ?
  • XshStasX © (29.10.08 12:16) [16]
    да
  • XshStasX © (29.10.08 12:18) [17]
    и еще какие есть еще способы создания таких длл чтоб они загружались в АП разних процесов(хотя бы пользовательского уровня) ...кроме как кидания хука???
  • XshStasX © (29.10.08 12:18) [18]
    и еще какие есть еще способы создания таких длл чтоб они загружались в АП разних процесов(хотя бы пользовательского уровня) ...кроме как кидания хука???
  • Сергей М. © (29.10.08 12:19) [19]
    Если ты найдешь способ отличить просто-библиотеку от хук-библиотеки в своем АП, то cм. FreeLibrary
 
Конференция "WinAPI" » интересний результат с ловушкой на WH_SHELL
Есть новые Нет новых   [134435   +33][b:0][p:0.001]