SetWindowHookEx不能HOOK命令行(cmd.exe)

SetWindowHookEx不能HOOK命令行(cmd.exe) Delphi / Windows SDK/API
http://www.delphi2007.net/DelphiAPI/html/delphi_20061203132155126.html
最近写了个API   HOOK的小软件  
  利用SetWindowHookEx   实现对所有进程的HOOK  
  但是发现   SetWindowHookEx   (WH_WH_GETMESSAGE)对cmd.exe   不起作用(平台WIN2003),后来我又试了   WH_CALLWNDPROCRET   ,WH_KEYBOARD   ,WH_MOUSE   ,都对cmd.exe不起作用     ,想请教下是否有别的方法进入cmd.exe的进程,利用CreateRemoteThread是可以注入cmd.exe的,但总不能用时钟来刷新进程列表,发现cmd.exe就注入吧,SetWindowHookEx本是我认为的最好的办法,但发现对cmd.exe不起作用,所以想请教下是否还有别的更好的办法,谢谢

是不支持的!  
  Hook   API,监控CreateProcess相关API,就不需要用时钟来刷新进程列表

感谢楼上的答复,我回去尝试下

看到你名字里的网址,才想起我还从你那下过东西呢  
  高手就是高手,在你面前总有“我怎么就没想到”的那种感觉  
  在《SetWindowHookEx不能HOOK命令行(cmd.exe)   》  
  您让我“监控CreateProcess相关API”  
  我回去尝试了下,效果是有的,但是在对cmd.exe的时候,好象还有点小问题  
   
  我先将我的尝试步骤说下:  
  1.我先   HOOK   CreateProcess   ,替换为一个同格式和参数的空函数,效果为不能运行任何新的进程,包括cmd.exe   说明   HOOK   CreateProcess   的做法是正确的,也达到了目的了  
  2.接着我写了个远程线程注入的函数,根据进程ID   来进程注入   测试成功  
  3.然后我又写了个   CreateProcess   的例子,函数的最后一个参数返回了创建的进程的ID   等信息  
   
  看来是完全可行的,于是我修改了APIHOOK的那个DLL,将CreateProcess   HOOK  
  替换CreateProcess的自定义函数里,我返回原函数的结果,让新的自定义的CreateProcess函数能达到原函数的效果,同时在后面加了   注入线程的函数,将原CreateProcess返回里最后个参数的返回的进程的ID   做为参数,理论上是能成功达到我的目的的,但是测试发现,别的进程都能成功注入,我测试了很多,包括VBS   脚本,但是   cmd.exe   依然没能注入,上面测试了   手工   注入cmd.exe是可行的   ,但为什么在以CreateProcess返回的进程ID为参数时,会出现cmd.exe   不能被注入,其他的都可以的,这让我百思不得其解,所以就给您发消息,希望能再次获得您的帮助   谢谢

你可能感兴趣的:(window)