SetWindowsHookEx无法注入

Question

我正在尝试拦截发送到另一个进程中运行的窗口的消息，以便对其中的一些消息做出反应。

注入应用程序是一个x86 WPF应用程序，它通过p/invoke调用此方法。我将句柄传递给另一个x86进程中的窗口。

extern "C" BOOL INJ_API ::InterceptMessages(HWND hWnd)
{
    if (!WM_MY_INJECT)
    {
        WM_MY_INJECT = RegisterWindowMessage(TEXT("WM_MY_INJECT"));
    }
    // Get the ID of the thread running the window.
    DWORD ThreadId = GetWindowThreadProcessId(hWnd, NULL);
    // Set the hook
    hhk = SetWindowsHookEx(WH_GETMESSAGE, HookProc, hinstDLL, ThreadId);
    // hhk is non-zero, so the hook is set up
    // This will block until the WM_MY_INJECT message is processed, the hook is unhooked, and we are done injecting the application.
    LRESULT result = SendMessage(hWnd, WM_MY_INJECT, NULL, NULL);
    return TRUE;
}

我知道消息正在发送，因为结果是正确的值。但是DLL从未被其他进程加载，并且消息在没有我的钩子拦截的情况下被调用。

Answer 1

WH_GETMESSAGE用于挂接GetMessage()或PeekMessage()从消息队列中检索的消息。使用SendMessage()发送的消息不经过这些函数，因此不会触发WH_GETMESSAGE挂钩。您需要使用PostMessage()而不是SendMessage()，或者使用WH_CALLWNDPROC或WH_CALLWNDPROCRET钩子而不是WH_GETMESSAGE钩子。