【转帖】利用debug钩子拦截全局钩子，经典反黑客技术

阿杰

1. #include <windows.h>
   
2. // 键盘钩子消息处理过程
   
3. HHOOK hDebug;
   
4. LRESULT CALLBACK DebugProc ( int nCode, WPARAM wParam, LPARAM lParam )
   
5. {
   
6. if ( nCode == HC_ACTION )
   
7. {
   
8.   PDEBUGHOOKINFO pDebugHookInfo = (PDEBUGHOOKINFO)lParam ;
   
9.   switch ( wParam )
   
10.   {
    
11.   case WH_KEYBOARD:
    
12.   case WH_MOUSE:
    
13.    {
    
14.     // 如果钩子不是由当前DEBUG钩子所在线程安装
    
15.     // 就直接返回非0值，取消钩子函数过程调用
    
16.     if ( pDebugHookInfo->idThread != pDebugHookInfo->idThreadInstaller )
    
17.      return 1 ;
    
18.    }
    
19.    break ;
    
20.   }
    
21. }
    
22. // 继续传递消息
    
23. return CallNextHookEx (hDebug, nCode, wParam, lParam ) ;
    
24. }
    
25. 
    
26. BOOL WINAPI SetHook ( BOOL isInstall )
    
27. {
    
28. // 需要安装，且钩子不存在
    
29. if ( isInstall && !hDebug )
    
30. {
    
31.   // 设置全局钩子
    
32.   hDebug = SetWindowsHookEx (WH_DEBUG, (HOOKPROC)DebugProc, 0, GetCurrentThreadId() ) ;
    
33.   if ( hDebug == NULL )
    
34.    return FALSE ;
    
35. }
    
36. 
    
37. // 需要卸载，且钩子存在
    
38. if ( !isInstall && hDebug )
    
39. {
    
40.   // 卸载钩子
    
41.   BOOL ret = UnhookWindowsHookEx ( hDebug ) ;
    
42.   hDebug = NULL ;
    
43.   return ret ;
    
44. }
    
45. 
    
46. return TRUE ;
    
47. }

复制代码