Hooks Made Easy

Delphi Hooks-Сделано-Легко

Переиздание обновленного кода, первоначально написанного около 20 лет назад.

Основы

Имейте в виду, что в некоторых случаях требуются как 32-, так и 64-битная версия DLL.

DLL-код

Проекты будут компилироваться в Delphi XE2 и более поздних версиях. Был выбран XE2, поскольку он компилируется как для 32-, так и для 64-разрядной версии с небольшим объемом двоичного кода.

Тестовый код и манифесты

Для Delphi Berlin предоставляется файл манифеста, который включает «uiAccess». В более новых IDE эта опция встроена. Отладку лучше всего выполнять с помощью манифеста, который не включает uiAccess. «LinkManifests.cmd» создаст символические ссылки на предоставленный манифест.

Подписание кода

Начиная с Windows 10.1903.18362.295, виртуальная машина «песочницы» позволяла проводить отладочное тестирование без подписи кода.

Развертывание

Лучше всего изменить имя DLL, изменить имя файла Mapfile и выполнить следующие действия:

• uiAccess="истина"
• Код ДОЛЖЕН быть подписан цифровой подписью.
• Ваше приложение ДОЛЖНО находиться в надежном месте (например, Program Files).

Без этого подключения приложение «uiAccess» выйдет из строя и, возможно, заблокирует ваше приложение.

ХукиMadeEasy.Journal

Запись и воспроизведение хука журнала. Код может находиться внутри EXE или DLL и работает как для 32, так и для 64-битных версий без дополнительной версии. Однако я понимаю, что лучше всего использовать DLL, поскольку неродные приложения с битностью в конечном итоге будут загружать ваш код через механизм преобразования.

КрючкиMadeEasy.GetMsg

Перехватывает все сообщения, опубликованные через PostMessage, лучше всего уточнить то, что вам нужно просмотреть, и позволить остальным пройти дальше. Текущая демонстрация просто отправляет сообщение обратно в исходное приложение при нажатии системного меню.

ХукиMadeEasy.Keyboard

Перехватывает все функции GetMessage или PeekMessage, когда есть сообщение клавиатуры (WM_KEYUP или WM_KEYDOWN), которое необходимо обработать. Текущая демонстрация просто отправляет сообщение обратно в исходное приложение при использовании ALT+Numkey_1.

Внедрить API

Внедряет DLL в процесс, используя ее PID, где вызов DDetours по существу перенаправляет API.
Этот метод может использовать процесс-перехватчик, специфичный для одного процесса, чтобы уменьшить нагрузку на систему.
Самый простой способ проверить:

• Запустить два экземпляра (одинаковая разрядность)
• Скопируйте PID из первого во второй экземпляры.
• Прикрепите к первому из вторых экземпляров
• Попробуйте завершить первый экземпляр

Требуется: библиотека Delphi Detours.

См. также

• SetWindowsHookEx для WH_JOURNALRECORD не работает в Vista/Windows 7
• Как отключить принудительное использование подписи драйверов Win 10
• Windows, драйверы и цифровые подписи
• Изменения подписи драйверов в Windows 10 версии 1607
• Перехват API с использованием AppInit_DLL
• Отключить принудительное использование подписи драйверов навсегда в Windows 10
• Простой пример подключения оболочки
• Использование специальных возможностей для мониторинга окон по мере их появления и ухода.