AppInit_Dlls Hook的问题

Question

在2003server下，为什么有时候 这个里面的dll会hook不上进程？
有谁知道？

Answer 1

好像是那个键值里面的dll只有在应用程序加载user32.dll的时候才能hook上去。
可为什么，2003server的应用程序有时候会不加载user32.dll呢？

Answer 2

检查权限，administrator HOOK 不到System很正常

Answer 3

user32.dll是Windows用户界面相关应用程序接口,用于包括Windows处理,基本用户界面等特性。如果是命令行的程序也许就不会加载这个dll，所以就hook不进去了。