SetWindowsHookEx実行時に作成されたフックを無効にすることはできますか？

Question

SetWindowsHookExと呼ばれるアプリケーション（例えば、私、または外部プロセスなど）がフックを外すことができますか？フックを最初に作ったのは私ではなかったので、元のフックの変数やポインタは一切ありません。

Answer 1

私はできないと思います。あなたが他のフックが登録される前に、あなたが何らかの形で、独自のフックを作成することができればはそうあなたが、ところでUnhookWindowsHookEx（）

のHMMとそれを外すことができます）は、SetWindowsHookEx（に登録されたフックへのハンドルを必要とする（つまり、アプリケーションの起動時に）、そのフックでCallNextHookEx（）にコールしないようにして、後続のフックを呼び出さないようにすることができます。チェックアウトの価値があるかもしれません。私はこれがすべてのタイプのフックで可能ではないかもしれないと考えています。

Answer 2

いいえ、ありません。

戻ってくるHHOOK was a link in the chain of hooksが呼び出されるように、あなたは取得したHHOOKでいくつかのゲームをプレイしてしまったかもしれません（NT時代以前）。それでも、私はそれが可能であるかどうかはわかりません。

今日、Windowsはチェーン内の次のフックの呼び出しをあなたに委任しません（したがって、廃止されたパラメータはCallNextHookExになります）。そして、HHOOKはもう登録しなかったフックに手を差し伸べることはできません。

---

はより適切に、そこには良いですし、これを行うための方法を支持しました。
ルートキットをインストールし、Windowsの内部構造を詳しく調べて、フックチェーンをそのように見つけることができます。それは明らかにばかげて危険な長さになるでしょう。

（そこソリューションを引っ掛け無数のAPIの1つを介して、Detoursが人気のようです）フッキングSetWindowsHookExとCallNextHookExにプリNT規約に準拠しているアプリケーションのためにそこにあなたの道のほとんどを得ることができます。その要点は、SetWindowsHookExの呼び出し後すぐに新しいフックを解除し、CallNextHookExに渡されたフック（自分のものではない）をフック解除します。 「きれいな」アプリケーションを保証するには、既に呼び出されたフックを強制的に呼び出して、フック解除することができるようにするために、いくつかのイベントをシミュレートする必要があります。また、CallNextHookExにNULLを渡す過去8年以上に書かれたアプリケーションに遭遇するとすぐに、このレジームは失敗します。

それは、あなたのアプリが登録されませんでしたHHOOKsを外しために（多分）可能技術的であってもそう、あなたはおそらく、それはあなたが別の、それほどひどく脆い道後にしているであるものは何でも達成しようとして方がいいでしょう。

Answer 3

実際、私はそれが可能であることを発見したと思います。フックCallNextHookはフックのフックIDを返します。フックIDはフック解除に使用できます。