Хуки: обработать активацию любого окна

@Dimarik__ · Регистрация: 29.04.2010

Студворк — интернет-сервис помощи студентам

Пишу прогу, которая как только любое окошко будет активировано, обработает активацию окно и выдаст MessageBox.

Ошибка во время выполнения при вызове функции call [SetHookForWindow_Addr]
Скорее всего что-то не так в dll в этих строчках:

Assembler
1
2
call GetCurrentThreadId
        invoke SetWindowsHookEx, WH_CBT, offset HookForWndProc, hi, EAX

но я пробовал эти строки заменить на

Assembler
1
invoke SetWindowsHookEx, WH_CBT, offset HookForWndProc, hi, 0

результата это не дало. Вот полностью все файлы проекта
<ссылка еа файлообменник>
Что тут не так? Подскажите, пожалуйста.

@Dimarik__ · 05.08.2011, 20:06 **[ТС]**

я точки останова поставил после выполнения функции LoadLibrary (после того как была загружена в память dll-ка). А до загрузки мне olly даже и не давала возможности ставить точки останова.
Вот наставил ещё точек останова до этой функции (как ты сказал).
Нифига не сработало

ValeryS · 05.08.2011, 20:27

1 попробуй аппаратные точки останова
2 посмотри карту памяти (какие процессы и прочее)
3 вставь в свой хук MessageBeep при вхождении в хук пищать будет

Добавлено через 6 минут
самое главное перепиши свой хук

Сообщение от Dimarik__

SetWindowsHookEx, WH_CBT

перехватывает кучу сообщений от окон ты их не фильтруешь(насколько помню тебе нужно создание)
возможно что отладчик активизируется твой хук перехватывает отладчик активизируется и получили бесконечную рекурсию

@Dimarik__ · 06.08.2011, 18:26 **[ТС]**

Я вызвал аппаратную точку останова, нажав BreakPoint->Hardware, on execution. Никакого останова не произошло. Так как правильно выполнить отладку dll?

@mac_alleb · 06.08.2011, 19:11

Если уж брать проблему с самого начала, то мне кажется call на invoke надо заменить

. Возможно там еще какие-нибудь параметры у вызываемой функции есть (лень соответствующий help смотреть

).

@Somebody · 06.08.2011, 21:34

Сообщение от Dimarik__

1. По идее ведь был создан бесконечный цикл хуков. то есть: идёт сообщение, если нужное, обрабатываем хук, и потом CallNextHook, если ненужное - просто CallNextHook
2. Почему тогда в отладчике нормально работал?

1. Чего? Ничего не понял.
2. Потому что пока прога висела в отладчике, эта dllка висела в памяти.

Сообщение от mac_alleb

то мне кажется call на invoke надо заменить

В коде вообще-то и есть invoke.

Сообщение от ValeryS

eb 64 0000000000 т.е переход еще не сконфигурирован в памяти

Это, наверное, call по адресу, где jmp с реальным адресом? Или нет?

Сообщение от Dimarik__

Как тогда можно в отладчике отладить эту dll-ку?

Большая часть хуков выполняется в контексте потока, где это событие произшло, так что от брейкпоинта в своём процессе толку не будет. Надо запустить свою прогу, потом
File -> Attach -> Процесс, который нужен
View -> Memory map -> секция кода dllки с хуком, в ней уже брейкпоинт.

Новые блоги и статьи Все статьи Все блоги /
Про "Windows must die!" kumehtar 04.11.2026 Знаете, чет накатило. . . . Когда-то это было почти боевым кличем: мол, нормальный человек сидит на DOS, OS/ 2 или Linux, а вот это вот - Must Die. А теперь человек произносит «мастдай» с усмешкой - и. . .	Красочные поля с номером страницы svg+background-image russiannick 04.11.2026 Красочные поля с номером страницы не менее важны чем в эпоху бумажных книг. Посему спешу представить почтеннейшей публике этот важный инструмент который эти поля и формирует. В процессе разработки. . .	Вступаем в новую фазу генерации favicons, векторную. russiannick 02.11.2026 Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .	Генератор паролей (вариант №4) Maks 01.11.2026 После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации: 1. Вернуть возможность использования знаков \| 1 l I;. . .
Генератор паролей (вариант №3) Maks 30.10.2026 Финальная версия генератора паролей 1С. Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .	Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени) zorxor 30.10.2026 Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию? Фраза «Любая достаточно развитая технология неотличима от магии». . .	За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ) zorxor 30.10.2026 Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль? Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .	Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени) zorxor 30.10.2026 Как убивали Suno. Хронология. «Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .

@Dimarik__ 21 / 21 / 3 Регистрация: 29.04.2010 Сообщений: 444
	05.08.2011, 20:06 [ТС]
	я точки останова поставил после выполнения функции LoadLibrary (после того как была загружена в память dll-ка). А до загрузки мне olly даже и не давала возможности ставить точки останова. Вот наставил ещё точек останова до этой функции (как ты сказал). Нифига не сработало Миниатюры 0

@Dimarik__ 21 / 21 / 3 Регистрация: 29.04.2010 Сообщений: 444
	06.08.2011, 18:26 [ТС]
	Я вызвал аппаратную точку останова, нажав BreakPoint->Hardware, on execution. Никакого останова не произошло. Так как правильно выполнить отладку dll? 0

@mac_alleb 9 / 8 / 1 Регистрация: 05.08.2011 Сообщений: 56
	06.08.2011, 19:11
	Если уж брать проблему с самого начала, то мне кажется call на invoke надо заменить . Возможно там еще какие-нибудь параметры у вызываемой функции есть (лень соответствующий help смотреть ). 0