<![CDATA[Hooks]]>hi,

kann man tastaturhook bzw maushook ohne einer DLL realisieren?

]]>https://www.c-plusplus.net/forum/topic/166145/hooksRSS for NodeMon, 29 Jun 2026 23:52:24 GMTSun, 26 Nov 2006 17:50:33 GMT60<![CDATA[Reply to Hooks on Sun, 26 Nov 2006 17:50:33 GMT]]>hi,

kann man tastaturhook bzw maushook ohne einer DLL realisieren?

]]>https://www.c-plusplus.net/forum/post/1181805https://www.c-plusplus.net/forum/post/1181805Sun, 26 Nov 2006 17:50:33 GMT<![CDATA[Reply to Hooks on Sun, 26 Nov 2006 18:16:08 GMT]]>Ich bin mir ziemlich sicher, dass es ohne DLL nicht geht...

]]>https://www.c-plusplus.net/forum/post/1181831https://www.c-plusplus.net/forum/post/1181831Sun, 26 Nov 2006 18:16:08 GMT<![CDATA[Reply to Hooks on Sun, 26 Nov 2006 18:23:09 GMT]]>nja, da bin ich einer anderen meinung ...

alle trojaner haben aus irrgend einem grund nen keylogger, aber keine dll, die geladen wird.

MfG BehindTheScenes

]]>https://www.c-plusplus.net/forum/post/1181835https://www.c-plusplus.net/forum/post/1181835Sun, 26 Nov 2006 18:23:09 GMT<![CDATA[Reply to Hooks on Sun, 26 Nov 2006 18:24:49 GMT]]>Klar kannst du, aber nur für den eigenen Prozeß.

]]>https://www.c-plusplus.net/forum/post/1181836https://www.c-plusplus.net/forum/post/1181836Sun, 26 Nov 2006 18:24:49 GMT<![CDATA[Reply to Hooks on Sun, 26 Nov 2006 18:26:39 GMT]]>audacia schrieb:

Klar kannst du, aber nur für den eigenen Prozeß.

nene, soll systemweit sein ...

]]>https://www.c-plusplus.net/forum/post/1181838https://www.c-plusplus.net/forum/post/1181838Sun, 26 Nov 2006 18:26:39 GMT<![CDATA[Reply to Hooks on Sun, 26 Nov 2006 18:36:50 GMT]]>wegen der getrennten (virtuellen) adressräume der prozesse braucht man 'ne dll dafür. windows muss dann die hook-dll den prozessen heimlich unterjubeln...

]]>https://www.c-plusplus.net/forum/post/1181845https://www.c-plusplus.net/forum/post/1181845Sun, 26 Nov 2006 18:36:50 GMT<![CDATA[Reply to Hooks on Sun, 21 Oct 2007 20:10:57 GMT]]>man braucht meines wissens nach nicht unbedingt eine dll...
man könnte theoretisch mit VirtualAllocEx speicher in jedem prozess alloziieren und dann seine hook-funktion (in assembly) hineinkopieren.
nur wie man dann aufrufen soll bin ich mir noch nich so ganz sicher ^^
man könnte evtl. ein thread erstellen und es so laufen lassen.
dazu müsste man aber erstmal mittels einem jmp zu der funktion gesprungen werden (und natürlich wieder zurück ^^)

ich bin mir nicht ganz sicher ... aber vielleicht hat jemand lust das so oder so ähnlich mal zu testen^^

]]>https://www.c-plusplus.net/forum/post/1389606https://www.c-plusplus.net/forum/post/1389606Sun, 21 Oct 2007 20:10:57 GMT<![CDATA[Reply to Hooks on Sun, 21 Oct 2007 20:18:19 GMT]]>Und dafür hast du diesen beinahe 1 Jahr alten Thread gepushed?

]]>https://www.c-plusplus.net/forum/post/1389613https://www.c-plusplus.net/forum/post/1389613Sun, 21 Oct 2007 20:18:19 GMT