简单的说:FindWindow 能查找窗口句柄
FindWindowEx 不仅能查找窗口,还能查找指定窗口的控件句柄
EnumWindows可以枚举窗口,可以把所有窗口都枚举出来,不需要知道窗口的内容~~ FindWindow,则需要知道窗口的标题,或是窗口的名字。
有*32 的就是 专为32位设计的程序 正在以兼容模式运行在64位系统win10系统也自带了很多32位程序,只不过win10更加简明 写上了32bit(位),只要没有异常 就放心用吧。
在x64环境下,分为x86进程和x64进程,所以要写两个模块。
临时想到几个方法:
1.遍历进程,远程线程注入模块,模块负责HOOK。
2.全局钩子(SetWindowsHookEx)注入,再HOOK,但不能注入没有窗口的进程。
3.记得WinLogon相关的注册表好像可以自动注入,不知道和谐了没。
4.通过方法1注入现有的进程,再找csrss注入,因为每一个新进程创建的时候都要通知它,具体Hook点记不清了,好像很麻烦。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)