성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] 제가 큰 실수를 했군요. ^^; Delegate를 통한 Bein...
[정성태] Working with Rust Libraries from C#...
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <br /> <div class='mainCenterTitle'>64비트 윈도우즈에서의 이벤트 후킹</div><br /> <br /> 이미, 경험해 보신 분들은 잘 아시겠지만. x64 윈도우즈에서는, 기존 32비트 윈도우즈용으로 작성한 응용 프로그램 중에서 이벤트 후킹을 사용한 프로그램은 정상적으로 동작하지 않게 됩니다.<br /> <br /> 예를 들어, 프로세스 이름이 testhook.exe이라고 하면. 전역 윈도우즈 이벤트 후킹을 하기 위해 testhook.dll이라는 것도 만들었을 것입니다. 물론, 그 2개의 바이너리는 32비트 모듈이지요.<br /> <br /> "32비트 모듈은 32비트 프로세스에서만 로딩이 가능하고, 64비트 모듈은 64비트 프로세스에서만 로딩이 가능하다"라는 것을 떠올리면 왜, 이벤트 후킹을 사용한 프로그램이 정상적으로 x64 윈도우즈에서 구동되지 않는지 알 수 있습니다.<br /> <br /> testhook.exe 프로세스가 x64 윈도우즈에서 실행되면 WoW의 도움을 받고 있다는 표시로 작업관리자에서는 "test.exe *32"라고 표시가 됩니다. 그렇게 32비트 프로세스로 초기화된 프로그램에서 SetWindowsHookEx를 호출하여 훅 프로시져가 있는 "testhook.dll"을 지정하게 되면, 작업관리자에서 볼 수 있는 모든 64비트 프로세스들에서는 32비트 "testhook.dll"을 로드 할 수 없기 때문에, 프로세스 컨텍스트 스위칭이 발생할 때마다, 후킹이 동작했다/안했다를 반복하게 됩니다.<br /> <br /> 따라서, 원하는 데로 이벤트 후킹을 하려면.<br /> <br /> <b>testhook32.exe/testhook32.dll과 testhook64.exe/testhook64.dll을 별도로 준비하고, 각각의 프로그램에서 SetWindowsHookEx를 호출해 줘야 합니다.</b><br /> <br /> 32비트와 64비트 응용 프로그램이 공존하는 동안은.<br /> <br /><br /><hr /><span style='color: Maroon'>[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
1191
(왼쪽의 숫자를 입력해야 합니다.)