SetWindowsHookEx 消息钩取进程卡死 《逆向工程核心原理》 windows消息钩取部分的例子在win10下卡死,失败。通过搜索发现,要保证钩取的进程与注入的dll要保持cpu平台相同 SetWindowsHookEx可用于将dll注入另一个进程。32位dll不能注入64位进程,64位dll不能注入32位进程。如果应用程序要求在其他进程中使用挂钩,则要求32位应用程序调用setWindowsHookex将32位dll注入32位进程,64位应用程序调用setWindowsHookex将64位dll注入64位进程。32位和64位dll必须具有不同的名称。

SetWindowsHookEx可用于将dll注入另一个进程。32位dll不能注入64位进程,64位dll不能注入32位进程。如果应用程序要求在其他进程中使用挂钩,则要求32位应用程序调用setWindowsHookex将32位dll注入32位进程,64位应用程序调用setWindowsHookex将64位dll注入64位进程。32位和64位dll必须具有不同的名称。

参考:

https://www.zhihu.com/question/64221483

https://social.msdn.microsoft.com/Forums/en-US/adb12800-306b-4476-af78-3d6f7855e851/hook3732430340setwindowshookex22312642030131995324792001326377201602004?forum=visualcshartzhchs