Конференция VBStreets

**E'rsh** » 21.12.2005 (Ср) 3:04

Скажите пожалуйста!
Можно ли на VB установить ловушки dll
(перехват: нажатия клавиш, вызова API)

**Amed** » 21.12.2005 (Ср) 9:39

http://bbs.vbstreets.ru/viewtopic.php?t ... t=dll+hook

**E'rsh** » 22.12.2005 (Чт) 1:59

Amed
А API (Например: "SetWindowPos"), как перехватить?

**hCORe** » 22.12.2005 (Чт) 15:12

Пиши драйвер. Только это не на VB.

О SetWindowPos:
Если нужны размеры окон, бери их через GetWindowRect

Если же ты хочешь сделать окно перманентно "поверх всех", откажись от этой идеи. Представь, что в системе у пользователя завелись ДВЕ программы, каждая из которых хочет быть "поверх всех". Вид ужасающий, говорю тебе

**ANDLL** » 22.12.2005 (Чт) 16:47

Ну почему сразу драйвер?
Если нужно какого-то конкретного процесса, просто переписываем функцию в образе соответствующей библиотеки.
Если для всех - делаем это для каждого в отдельности

**hCORe** » 22.12.2005 (Чт) 21:34

Угу. Это нагловато будет

Тем более, я думаю, автор вопроса не знает, как реализовать то, что ему нужно. А мы не знаем, что ему нужно... Хук - это уж очень общее понятие

Опять кейлоггеры пишут, что ли?

**E'rsh** » 22.12.2005 (Чт) 21:51

hCORe
Мне надо чтобы допустим когда другая программа обращается к какой нибудь API, а моя прога перехватывает эту API комманду и делает то что мне надо. А вот возможно ли это?
Или хотя бы чтобы моя прога знала что другая прога использовала тукую-то API.
( :!:

Имею полный доступ к ПК)

**ANDLL** » 22.12.2005 (Чт) 22:26

Что тебе нужно мы поняли. Мы не поняли, зачем это может понадобится.
А так - встраиваешся в процесс-жертву, далее снимаешь защиту(VirtualProtect) с того модуля, где лежит функция. Потом, как наиболее общий метод, вычисляешь, где, в таблице экспорта модуля лежит адрес твоей функции, и перезаписываешь адрес. Перед этим не забываешь сохранить у себя то, что собственно перезаписал.

Как более простой в реализации способ, перезаписать код самой функции. Это очень удобно, если это nt-функция(почти все API к ним сводятся).
Там есть строчка mov edx,7FFE0300h call dword ptr [edx]
Просто перезаписываешь это 7FFE0300h, а когда надо, вызываешь его.

**E'rsh** » 23.12.2005 (Пт) 1:18

Текст красивый, но я понял только чуть больше половины

Можно подсказать конкретно, какой нибудь кусок кода, или прогу с похожей работой.
Мне надо знать, например что копирует пользователь (по средствам Windows, какие папки открывает и т.д.) и некоторые функции заблокировать.

**ANDLL** » 23.12.2005 (Пт) 13:14

Хм. А может не стоит? Может все-таки надо самому доходить до некоторых вещей? Смысл пользоваться чужим кодом?

**E'rsh** » 23.12.2005 (Пт) 20:48

ANDLL
Спасибо за рекомендации, но у меня нет времени самому разбираться.
Я то разберусь но сколько это времени займет... :cry:

ПЛИЗЗЗ

Конференция VBStreets

Ловушки на VB

Ловушки на VB

Кто сейчас на конференции