Использование API API для перехвата загрузки DLL (только для Windows)

Question

Я хочу перехватить загрузку dll, чтобы я мог их использовать. Моя первая идея заключалась в том, чтобы зацепить GetProcAddress. Удивительно, что, подключив его, я могу только перехватывать вызовы, сделанные в процессе, который владеет моей библиотекой. (Я открыл еще исполняемые файлы, которые требуют GetProcAddress и эти вызовы не получить перехвачены) (я предполагаю, потому что она динамически скомпилирован с моей Lib)

Пример вывода:

C: \ Windows \ syswow64 \ kernel32.dll Module32NextW

C: \ Windows \ syswow64 \ kernel32.dll CreateToolhelp32Snapshot

C: \ Windows \ system32 \ dinput.dll DirectInputCreateW

C: \ Windows \ SysWOW64 \ ntdll.dll DirectDrawCreate

Во всяком случае, то, что я хочу знать, где я должен начать, чтобы иметь возможность перехватывать DLLs погрузочного, так что я могу затем использовать их функцию.

В принципе, я хочу иметь возможность называть GetModuleInformation для любой загруженной dll.

Answer 1

Во-первых, что вы делаете, для чего нужен глобальный крюк?

Если вы хотите быть уведомили, что DLL загружена в любой процесс, вы можете посмотреть в PsSetImageLoadNotifyRoutine, который является режимом режима ядра. Несмотря на то, что он является режимом ядра, его не очень сложно использовать, и писать базовый драйвер довольно забавно.

Другим способом было бы заставить нагрузку вашей библиотеки в каждом процессе. Существует множество методов, один из наиболее законных - Windows Message hooks.

Answer 2

Установите общесистемный крючок на функцию LoadLibrary. (я понятия не имею, как использовать эту небольшую замечательную вещь под вопросом так)