2009年等考C++Hook技術(shù)使用SetHook替換IAT表

　　UnHookWindowsHookEx

　　(

　　HHOOK hhk;

　　);

　　函數(shù)成功返回TRUE，否則返回FALSE。

　　3、一些運(yùn)行機(jī)制：

　　在Win16環(huán)境中，DLL的全局?jǐn)?shù)據(jù)對每個(gè)載入它的進(jìn)程來說都是相同的;而在Win32環(huán)境中，情況卻發(fā)生了變化，DLL函數(shù)中的代碼所創(chuàng)建的任何對象(包括變量)都?xì)w調(diào)用它的線程或進(jìn)程所有。當(dāng)進(jìn)程在載入DLL時(shí)，操作系統(tǒng)自動把DLL地址映射到該進(jìn)程的私有空間，也就是進(jìn)程的虛擬地址空間，而且也復(fù)制該DLL的全局?jǐn)?shù)據(jù)的一份拷貝到該進(jìn)程空間。也就是說每個(gè)進(jìn)程所擁有的相同的DLL的全局?jǐn)?shù)據(jù)，它們的名稱相同，但其值卻并不一定是相同的，而且是互不干涉的。

　　因此，在Win32環(huán)境下要想在多個(gè)進(jìn)程中共享數(shù)據(jù)，就必須進(jìn)行必要的設(shè)置。在訪問同一個(gè)Dll的各進(jìn)程之間共享存儲器是通過存儲器映射文件技術(shù)實(shí)現(xiàn)的。也可以把這些需要共享的數(shù)據(jù)分離出來，放置在一個(gè)獨(dú)立的數(shù)據(jù)段里，并把該段的屬性設(shè)置為共享。必須給這些變量賦初值，否則編譯器會把沒有賦初始值的變量放在一個(gè)叫未被初始化的數(shù)據(jù)段中。

　　#pragma data_seg預(yù)處理指令用于設(shè)置共享數(shù)據(jù)段。例如：

　　#pragma data_seg("SharedDataName")

　　HHOOK hHook=NULL;

　　#pragma data_seg()

　　在#pragma data_seg("SharedDataName")和#pragma data_seg()之間的所有變量將被訪問該Dll的所有進(jìn)程看到和共享。再加上一條指令#pragma comment(linker,"/section:.SharedDataName,rws"),那么這個(gè)數(shù)據(jù)節(jié)中的數(shù)據(jù)可以在所有DLL的實(shí)例之間共享。所有對這些數(shù)據(jù)的操作都針對同一個(gè)實(shí)例的，而不是在每個(gè)進(jìn)程的地址空間中都有一份。