Kann ich herausfinden wann ein fremdes Fenster (un)sichtbar wird?

[Der schöne Günther]

Angenommen ich habe ein HWND aus einer fremden Anwendung. Ich möchte mitbekommen wenn es sichtbar wird. Natürlich könnte ich im Hintergrund immer fleißig pollen. Geht es auch besser? Kann ich mich irgendwo "registrieren" und das mitbekommen? Kann ich Nachrichten wie WM_SHOWWINDOW für ein fremdes HWND mitbekommen?

[hoika]

Hallo,

dein Suchwort heisst "Hook", in dem Fall ein globaler Hooh, d.h. du musst eine DLL schreiben.


Heiko

[Der schöne Günther]

Wenn ich es unter MSDN: Hooks Overview richtig verstehe, dann wäre der Typ WH_CALLWNDPROCRET das richtige für mich, oder? Die anderen Hook-Typen sehen nicht so aus als ob man damit weiter käme...

[Sunec]

Zitat von Der schöne Günther:

Wenn ich es unter MSDN: Hooks Overview richtig verstehe, dann wäre der Typ WH_CALLWNDPROCRET das richtige für mich, oder? Die anderen Hook-Typen sehen nicht so aus als ob man damit weiter käme...

Genau den brauchst du.

[Delphi-Laie]

Ob die sog. DLL-Injektion erfolgreich war / ist, kannst Du mit http://www.nirsoft.net/utils/injected_dll.html probieren / ermitteln / herausfinden.

[Der schöne Günther]

Faszinierend.

Aber wenn der Debugger in der Hook-Routine auf einem Haltepunkt anhält kann mir das schon reichen, oder? Es scheint alles so zu klappen wie ich es haben wollte

Aber ich kannte bislang nur die "Low Level Keyboard"-Hooks- Ich verstehe bislang nicht, warum der Code dieses mal in eine Dll muss.

[himitsu]

Weil dieser Code IN der anderen Anwendung ausgeführt wird und um da rein zu kommen, wird die DLL in dem anderen Prozess/Programm geladen.

[Der schöne Günther]

Ja, ich fand es als Nicht-Experte etwas komisch was die anderen Prozesse überhaupt damit wollen- Ich dachte "Windows selbst" ist der Oberboss und verteilt beispielweise die Fenster-Nachrichten. Nach dem Erhalt kümmert es sich dann um die Abarbeitung der "CALLWNDPROCRET"-Hooks. Stattdessen wird es anscheinend in jeden einzelnen Prozess reingepackt.

Was hat man dadurch gewonnen? Höhere Sicherheit wegen Benutzerkontexten, Admin/Nicht-Admin und so etwas?

PS: Ja, meine Frage ist gelöst. Ich wundere mich nur über die Umsetzung

[Delphi-Laie]

Zitat von Der schöne Günther:

Ja, ich fand es als Nicht-Experte etwas komisch was die anderen Prozesse überhaupt damit wollen- Ich dachte "Windows selbst" ist der Oberboss und verteilt beispielweise die Fenster-Nachrichten.

Bleibt es auch. Der Hook-Mechanismus ist ein von Winzigweich für Windows bereitgestellter Mechanismus, Windows-Botschaften zu überwachen, "abzuhören". Es ist kein "Hack" oder "Crack", sondern etwas ganz offizielles, dennoch soll es Virenscanner geben, die schon daran herummosern.

Zitat von Der schöne Günther:

Stattdessen wird es anscheinend in jeden einzelnen Prozess reingepackt.

Soweit ich mich entsinne, schleppt (so zimelich) jeder Prozeß dann die Hook-DLL mit sich als Modul herum. Ich weiß nicht, ob man so hooken kann, daß man das nur auf einen einzelnen Fremdprozeß anzuwenden gedenkt. Frag dazu am besten Asserbad, der ist der "Hook-Papst".

[Remko]

Instead of a hook you can also use the SetWinEventHook function