C#.NET 监视操作系统打开程序(使用Window消息实现全局系统勾子)

作者:作者不详  发布日期:2011/08/13 21:00:55
C#.NET 监视操作系统打开程序(使用Window消息实现全局系统勾子)



Using Window Messages to Implement Global System Hooks in C#

(使用Window消息实现全局系统勾子)


如下图所示，可以监听到操作系统打开的程序和一些事件(Form.Active, Redraw,Create,Dispose等事件)，测试了打开记事本和Word程序都能准确无误跟踪到。

贴图图片

系统勾子是底层的东西，360会监测到威胁：远程线程注入是一种把代码注入到其他进程执行的行为，木马通常利用此技术隐藏自己的恶意行为。建议您阻止。


贴图图片




原文：http://www.codeproject.com/KB/system/WilsonSystemGlobalHooks.aspx


Source Code:




本文来源：



C/S框架网|原创精神.创造价值.打造精品




点击下载附件 点击下载附件 (如下载失败,请邮件通知我们寄回给您，或QQ:23404761留言．)
参考文档：

.NET Reactor（.NET混淆器）加壳软件使用|C/S开发框架
Windows桌面系统软件开发框架 | 基于.NET Framework开发平台|C/S开发框架
在ASP.NET Core web API中使用Swagger/OpenAPI（Swashbuckle）-C/S开发框架
ASP.NET Core中使用滑动窗口限流-C/S开发框架
C# ASP.NET WebApi服务器搭建详解 - Win服务承载（Windows Service Hosting宿主）
使用批处理文件安装或卸载WCF服务(Windows服务)
C# 使用cmd命令卸载WCF Windows 服务
C# 使用cmd命令安装及卸载WCF Windows 服务
.NET RichTextBox控件使用详解
FastReport for .Net 1.x报表安装与使用
C#.Net组件开发 - 设计时使用自定义属性编辑器持久化对象
C#.Net使用线程池(ThreadPool)与专用线程(Thread)
CSFramework开发框架使用.NET Reactor加壳软件导致多语言失效|C/S开发框架
使用.NET8/EFCore访问达梦数据库|C/S框架网|C/S开发框架
C/S架构软件开发平台旗舰版V6.0 | 使用FastReport.NET制作二维码报表|C/S开发框架
SQLSERVER：误删Windows登录用户而sa禁用，导致无法使用Windows身份验证解决方案|C/S开发框架
其它资料：

什么是C/S结构？ | C/S框架核心组成部分 | C/S框架-WebService部署图 | C/S框架-权限管理 | C/S结构系统框架 - 5.1旗舰版介绍 | C/S结构系统框架 - 功能介绍 | C/S结构系统框架 - 产品列表 | C/S结构系统框架 - 应用展示(图) | 三层体系架构详解 | C/S架构轻量级快速开发框架 | C/S框架网客户案例 | WebApi快速开发框架 | C/S框架代码生成器 | 用户授权注册软件系统 | 版本自动升级软件 | 数据库底层应用框架 | CSFramework.CMS内容管理系统 |