利用钩子函数，截获任何弹出的消息框MessageBox

测试APIHOOK是否有bug! 1.使用MessageBox函数失败，因为bugtest已经有关于user32.dll的函数了， 已经处理过了，试试没有的系统dll,如shell32.dll 2.使用ShellAboutW函数 BugTest.exe动态载入Shell32.dll，并使用GetProcAddress取得ShellAboutW的 地址，调用它，没有被hookdll.dll拦截到！！ 而explorer.exe的ShellAboutW却被拦截到了！ 关键问题是： explorer.exe早于hookexe.exe启动，而BugTest.exe是在hookexe.exe之后启动！！ 这就是bug!! 产生bug的根本原因就是explorer是动态加载，FixupNewlyLoadedModule函数（APIHOOK） 只处理了新模块的IAT，而当新模块里就是我们要拦截的API时，就无能为力了，因为 APIHOOK不能修改OAT（输出地址表，呵呵）! 注意刚刚说的"只处理了新模块的IAT",假如此时使用GetProcAddress的话，GetProcAddress将被拦截，.....也应该能拦截到的啊！，不行了，太困了明天再想吧 ，为什么会出现bug呢？ 经测试发现已经进入GetProcAddress,但是CAPIHOOK链表中没有和它地址一样的！！ 而且explorer.exe的ShellAboutW并不是由GetProcAddress得到的，好像和静态加载一样！ 说明一旦Shell32.dll被exe调用。。。不对啊，explorer.exe是怎么搞的？ explorer.exe好像时而加载，时而卸载Shell32.dll 唉，不管它了，只要能拦截就行了！ 修改代码如下： //*************************** HMODULE hMod=NULL; hMod=LoadLibraryA(pszCalleeModName); //GetModuleHandleA(pszCalleeModName),LoadLibraryA(pszCalleeModName)的区别是什么？ //try! m_pfnOrig = GetProcAddressRaw( hMod,m_pszFuncName); FreeLibrary(hMod); //*************************** 我觉得GetModuleHandleA和LoadLibraryA在某些时候是不一样的！！！尤其是在Shell32.dll面前！！ 12:27 2005-6-17 这个版本没有拦截LoadLibraryExW,没有了二次拦截的Bug(LoadLibraryExW无限递归),但是同时使调用LoadLibraryExW的库无法被拦截到!!根除二次拦截的Bug! 9:08 2005-6-20 不仅是调用LoadLibraryExW的库，其他LoadLibrary的dll,只要是在DllMain中调用的 API都无法正确拦截到！！ 即使是调用LoadLibraryExW的库，只要使用GetProcAddress调用的API或先调用函数再间接调用的API都可以拦截到！