一个问题 高手请进

Question

我下了个软件无意中发现他的EDIT框中能逃过钩子的跟踪,我用一个日志钩子写的程序却无法获得按键,有谁知道怎么特殊处理EDIT框能逃过钩子  有什么办法对付这种特殊处理的EDIT框分不够再加

Answer 1

个人理解
---------------------------
虽然用日志文件的钩子，要捕捉Edit动作，自己写个钩子也同样可以实现，但是用日志钩子却比自己挂的钩子要方便许多。首先，如果要捕捉其他应用程序的消息，即做成全局钩子，自己挂钩子一定要单独放在动态链接库中，而日志钩子却不必；其次，在自己挂的钩子函数得到的Edit的消息之前，系统已经处理过这些输入了，如果系统把这些按键屏蔽掉，自己挂的钩子就无法检测到它们了。