Hook_api,怎样才能拦截外部程序,而不是自身

a1230303 · 发表于 2015-12-16 19:21:38

精易模块里面的类_HookApi,
只能拦截自身的api，怎么样拦截我另外写的一个程序的api呢
两个程序都是用的用一个api，外部程序拦截不了

补充内容 (2015-12-16 19:26):
难道监视进程？打开一个进程就注入DLL，来拦截？
怎样实现全局hook呢。

补充内容 (2015-12-16 19:51):
比如CE要打开的这个软件，来操作内存，
怎么样保护自身，不被CE获得进程ID。难道只能注入CE来保护？

补充内容 (2015-12-16 21:33):
如果安装了360，注入会被拦截把？

leiyh · 发表于 2015-12-16 19:39:50

要注入吧调用了USER32函数后，你的hook dll才会被加载到目标程序中

nliger2015 · 发表于 2015-12-16 20:42:37

要想不被它获取到进程，要想防破。。。你就得先干掉它。。。另外，可以百度看看，有个HOOK伪装，进程ID

VC大圣 · 发表于 2015-12-16 20:48:33

利用注入来实现伪装进程的名字,让任务管理器看见的进程名字和CE文件名不同

a1230303 · 发表于 2015-12-16 21:15:47

VC大圣发表于 2015-12-16 20:48
利用注入来实现伪装进程的名字,让任务管理器看见的进程名字和CE文件名不同

我是要保护软件自身，不被别的软件打开进程，你说的完全不明白

a1230303 · 发表于 2015-12-16 21:18:37

nliger2015 发表于 2015-12-16 20:42
要想不被它获取到进程，要想防破。。。你就得先干掉它。。。另外，可以百度看看，有个HOOK伪装，进程ID

难道打开程序就干掉？总不能随便乱干掉吧？
问题是不止CE能打开别的也能啊，你说的我都想到了
就是无法实现

nliger2015 · 发表于 2015-12-16 21:50:58

a1230303 发表于 2015-12-16 21:18
难道打开程序就干掉？总不能随便乱干掉吧？
问题是不止CE能打开别的也能啊，你说的我都想到了
就是 ...

劝你不是什么重要东西，不要去研究防破，没有破J不了的东西。。。

当然如果在64位系统下，你有数字签名证书，有驱动。。。那就可以实现保护进程。。。不然都是没用的。。。

要是防小白的话，方法很多。。。也很简单。。。自己想想吧

		自动登录	找回密码
密码			注册

[易语言] Hook_api,怎样才能拦截外部程序,而不是自身