常见注入手法第四讲,SetWindowsHookEx全局钩子注入.以及注入QQ32位实战.

SetWindowsHookEx全局钩子注入是一种通过Windows API在系统范围内设置钩子以拦截特定消息或事件的技术，结合32位QQ实战可实现DLL注入。 以下是具体技术细节与操作流程：

1. SetWindowsHookEx

   功能：设置全局或线程级钩子，拦截指定类型的消息或事件。

   参数：

   idHook：钩子类型（如WH_CBT、WH_KEYBOARD）。

   lpfn：回调函数地址，用于处理拦截到的消息。

   hMod：包含回调函数的DLL模块句柄。

   dwThreadId：目标线程ID（0表示全局钩子）。

   返回值：钩子句柄（HHOOK），用于后续管理。

2. GetModuleHandle

   功能：获取指定模块（DLL或EXE）的实例句柄。

   参数：模块名称（如NULL表示当前进程）。

   返回值：模块句柄（HMODULE）。

3. UnhookWindowsHookEx

   功能：取消已设置的钩子。

   参数：钩子句柄（HHOOK）。

   返回值：布尔值表示操作是否成功。

4. CallNextHookEx

   功能：将控制权传递给钩子链中的下一个钩子过程。

   参数：钩子句柄、消息代码（nCode）、附加参数（wParam/lParam）。

   重要性：若不调用，可能导致系统消息处理中断。

• 工具选择：使用VC++6.0或Visual Studio创建DLL项目。
• 文件结构：

  HOOK.h：定义导出函数与全局变量。#pragma once#define MYWINDAPIEXPORT __declspec(dllexport)HHOOK g_HookProc; // 全局钩子句柄void MYWINDAPIEXPORT SetHook(); // 设置钩子void MYWINDAPIEXPORT UnHook(); // 取消钩子LRESULT CALLBACK MyProc(int nCode, WPARAM wParam, LPARAM lParam); // 回调函数

  HOOK.cpp：实现钩子逻辑。#include <windows.h>#include "HOOK.H"void SetHook() { g_HookProc = SetWindowsHookEx(WH_CBT, MyProc, GetModuleHandle(TEXT("Win32Project1.dll")), 0);}void UnHook() { if (g_HookProc) UnhookWindowsHookEx(g_HookProc);}LRESULT CALLBACK MyProc(int nCode, WPARAM wParam, LPARAM lParam) { MessageBox(NULL, TEXT("Hook Triggered"), TEXT("Info"), MB_OK); return CallNextHookEx(g_HookProc, nCode, wParam, lParam);}

• 静态调用：

  生成DLL时同步生成.lib文件。

  在主程序中添加头文件并链接库：#pragma comment(lib, "Win32Project1.lib")#include "HOOK.H"

  通过按钮触发SetHook()与UnHook()。

• 动态调用：使用LoadLibrary()加载DLL，GetProcAddress()获取函数指针，需在DLL中用extern "C"导出函数以避免名称修饰。

• 工具：使用PCHunter或Process Explorer查看目标进程（如32位QQ）是否加载了自定义DLL。
• 关键点：

  DLL与目标程序位数需一致（32位DLL注入32位程序）。

  钩子类型需匹配目标程序的事件（如WH_CBT监控窗口创建）。

1. 目标分析：

   32位QQ运行时会触发系统消息（如窗口创建、键盘输入）。

   全局钩子（dwThreadId=0）可拦截所有进程的消息，但仅32位DLL能注入32位程序。

2. 操作流程：

   编译32位DLL并生成.lib。

   主程序调用SetHook()，系统加载DLL并设置回调。

   当QQ触发消息（如打开聊天窗口）时，回调函数MyProc被执行，弹出消息框。

   通过工具确认DLL已注入QQ进程空间。

3. 注意事项：

   权限要求：需管理员权限设置全局钩子。

   稳定性：未正确调用CallNextHookEx可能导致QQ崩溃。

   兼容性：64位系统需同时运行32位支持库（如WOW64）。

• 钩子链机制：Windows维护一个钩子链表，按设置顺序存储回调函数。当消息到达时，系统依次调用链表中的函数，直至返回或链表结束。示例流程：

  系统消息 → 用户回调（MyProc） → CallNextHookEx → 下一钩子 → 目标窗口过程

• DLL注入本质：全局钩子要求DLL模块句柄（hMod）被加载到目标进程空间。当QQ触发消息时，系统通过远程线程将DLL映射至QQ进程，从而执行回调函数。

• 合法性：未经授权注入程序可能违反软件许可协议或法律（如《计算机信息网络国际联网安全保护管理办法》）。
• 防御措施：

  应用程序可通过代码签名验证DLL来源。

  使用安全软件监控钩子行为（如PCHunter的钩子检测功能）。

总结：SetWindowsHookEx全局钩子注入通过拦截系统消息实现DLL注入，需严格匹配位数与权限。实战中需注意稳定性与合法性，建议仅在授权环境下用于安全研究或逆向工程。