易语言hook线程（易语言hook call）

摘要： 本篇目录：1、使用易语言怎么设置鼠标全局钩子2、...

本篇目录：

• 1、使用易语言怎么设置鼠标全局钩子
• 2、易语言的究极模块里面的超级HOOK怎么用?
• 3、易语言超级hook是无痕的吗
• 4、易语言Hook拦截某进程所有信息
• 5、易语言怎么hook关机命令?
• 6、易语言如何hook指定函数地址

使用易语言怎么设置鼠标全局钩子

首先你的要求无法满足，因为你的是类模块，类模块内的任何过程都是对外不可见的，监视全局鼠标事件必须要提供一个全局可见的（可以使用AddressOf符号的）过程，这个过程必须在模块里用public方式声明，在类模块里做不到。

参数4dwThreadID：与安装的钩子子程相关联的线程的标识符， 如果为0，钩子子程与所有的线程关联 即为全局钩子。函数成功则返回钩子子程的句柄，失败返回(NULL)0。

参数3的名称为“点击类型”，类型为“整数型（int）”，可以被省略。模拟鼠标点击的类型，可以为以下常量值之一：0、#接口常量.左键单击；#接口常量.左键双击；#接口常量.右键单击；#接口常量.右键双击。

易语言哦，不知道怎么弄呢。按键连发的话，Windows有个API叫做keybd_event，你可以在键盘钩子的回调函数中多次模拟按键就是了。这里有完整C++键盘钩子的源代码，实现改键的。原理都差不多啦。

易语言的究极模块里面的超级HOOK怎么用?

1、如果超级hook是指通过某种技术手段，在目标程序中插入一段代码，用于改变程序的执行流程或者获取程序执行过程中的信息，那么它一般是有痕的。

2、准备编写防火墙吗？据我所知，易语言可以实现检测网络是否连接，检测某个进程是否存在，就比如关机事件，可以有运行dos命令，bat命令等多种方式，我认为实现你说的只是部分，bug会很大。

3、第二点你要有一定的易语言基础。就算没有基础也可以向别人请教，当然看些视频还是很好的。网络上有个模块叫“超级模块”，那个模块就有一个程序叫读内存整数。这个读内存整数型就相当于用CE直接修改了游戏内存，但比较方便。

4、修改本地的hosts，劫持服务器IP到本地的服务器认证。

5、TC能够像易语言，VC一样，调用系统应用层的hook。如鼠标hook，键盘hook，滚动条hook，窗口消息hook。还可以调用api_hook，直接hook系统api函数。按键精灵，不支持回调函数。不能操作钩子函数。

易语言超级hook是无痕的吗

1、会。VT无痕Hook技术是一种用于无痕hook的技术，通过修改目标函数的入口地址，实现对该函数的高精度hook，然而，这种技术并不是完全无痕的，因为涉及到修改目标函数的入口地址，这会被安全软件或反病毒软件检测到。

2、原英文名称 Hook ，钩子的意思是指拦截或截获。作用就是拦截程序中交互的数据，先经过我们预定的钩子处理接口程序，处理过后，再交还给原处理程序，或者干脆阻止，吃掉这些数据，让原处理程序什么也得不到。

3、如果你不仅仅是要记录键盘的话那么程序时按你的代码顺序执行的，比如你要做屏幕录制加键盘记录，如果你的屏幕录制代码写在前面那他就是先录制完然后才会记录你的键盘。所以这种方法显然是不可取的。

4、钩子就是hook，是windows消息机制的一个应用，通过安装特定消息的钩子，我们可以实现对相应消息的监控，因为windows是消息驱动的，所以通过钩子我们可以监控系统的大部分动作。

5、自己上网查查这几种办法应该也有易语言的实现。 另外还有一种是hook枚举进程的函数如ntprocessfirst，这种方法我没做过，理论上可行，做实际上过于复杂。 最后当然是最强大的驱动级隐藏，这种我还没学会。

6、获取超级列表框的当前数据。使用超级列表框的“取当前行或取当前列方法来获取当前行的数据。删除超级列表框的当前数据。使用超级列表框的删除行或删除列方法来删除当前行的数据。添加新的数据到超级列表框。

易语言Hook拦截某进程所有信息

准备编写防火墙吗？据我所知，易语言可以实现检测网络是否连接，检测某个进程是否存在，就比如关机事件，可以有运行dos命令，bat命令等多种方式，我认为实现你说的只是部分，bug会很大。

你可以使用API消息获取，也也可以使用现成的模块。如果是游戏的话 ，一般会被驱动HOOK，这个时候就需要驱动级的模块了。

你可以使用Hook技术，高级点的可以挂钩SSDT函数。我现在简述Hook技术：使全部进程加载包含你写的代码的DLL；修改进程虚拟保护；当那个进程执行KillProcess操作时，将此操作jmp到你自己的代码，或直接忽略。

易语言怎么hook关机命令?

第一步：新建一个易语言程序，添加一个按钮组建。按钮标题自己更改。

方法1：程序最开始判断是否有OD的标题或进程。但这种方法很容易绕过。方法2：取父进程，一般来讲程序的父进程是explorer.exe，如果不是explorer.exe写上关机代码。

英文名称：ExitWindows 本命令可以执行关机、重启、注销等Windows系统操作。成功返回真，失败返回假。本命令为初级命令。参数1的名称为“关闭方式”，类型为“整数型（int）”。

易语言如何hook指定函数地址

隐藏级别的函数是TargetFrame_CheckLevel()，因此我们需要hook那个函数来让它不要隐藏级别。 让我们假设我们的插件被命名为MyAddOn，并且有一个OnLoad处理器被它的XML 事件所调用。

在易语言中，您可以使用函数 FileCopy 来复制文件到编辑框内编写的地址。

RegQueryValueEx用于从注册表里读取数据。

wParam，iParam的取值随nCode不同而不同，它代表了某种类型的HOOK的某个特定的动作。SetWindowsHookEx总是将你的HOOK函数放置在HOOK链的顶端。你可以使用CallNextHookEx函数将系统消息传递给HOOK链中的下一个函数。

你说的是APIHook把易语言的比较少，大多资料是C语言的 有两种实现方法 找到API函数在内存中的地址，改写函数头几个字节为JMP指令跳转到自己的代码，执行完毕再执行API开头几个字节的内容再跳回原地址。

到此，以上就是小编对于易语言hook call的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。