本文目录
- 我的世界精灵被360查出全局消息钩子
- 为什么游戏要安装全局钩子
- 全局消息钩子的介绍
- 全局钩子的钩子的原理
- 全局消息钩子
- 关于全局钩子为什么一定要在DLL中
我的世界精灵被360查出全局消息钩子
第一个问题：这是没事的，我的世界精灵个人亲测没有病毒。而且全局消息钩子不一定全是病毒，这也是360误报率高的原因。第二个问题：官网或mcbbs都有，建议在mcbbs直接下载基础整合包或光影整合包。因为整合包里已经安好了forge和fml。
为什么游戏要安装全局钩子
“加载全局钩子”说白了就是全局的监控一个程序如果加载了全局钩子那基本就可以说这个程序可以监控到你在计算机上的一举一动一般认为除了杀毒软件一类的程序加载全局钩子是正常现象之外，其余程序有类似动作都可以认为可疑。如果你不知道这个程序是干什么的，那就更可疑了（杀毒软件需要监控其他所有程序以分析是否是病毒，所以类似于加载全局钩子的行为可以认为是正常的，不过其实杀毒软件也不一定加载全局钩子，因为监控的方法很多，而加载全局钩子的监控手段又并不是非常有效。）危害必然是有的，很多流行的木马和后门都是要加载全局钩子的～能监控到你的一举一动，那你还有什么隐私和秘密可言呢？解决方法当然是用杀毒软件清理了～其他的方案也可以使用XueTr或者IceSword一类的工具手动清除这些钩子～而游戏加载全局钩子，一般就是为了防止你使用一些外{过}{滤}挂等软件
全局消息钩子的介绍
钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。
全局钩子的钩子的原理
Windows系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子的种类很多，每种钩子可以截获并处理相应的消息，如键盘钩子可以截获键盘消息，外壳钩子可以截取、启动和关闭应用程序的消息等。
全局消息钩子
没什么问题, 防火墙自动记录一些程序的事件而已 有兴趣了解的话, 自己多翻翻:http://www.baidu.com/s?wd=MESSAGE+HOOKHook 是很通用的技术了, 不过不少病毒木马也是用这些技术, 因此防火墙通常都会扫描和记录系统中的 Hook
关于全局钩子为什么一定要在DLL中
如果你只HOOK本进程得消息，可以把消息回调函数和调用钩子的函数写在一起，也就是只需要写个EXE就可以了。如果要HOOK全局消息，需要全局钩子，这样，需要把你的HOOK代码注入到系统每个进程里面去。而实现这个最好的方法，就是用DLL来实现。系统会自动把该DLL注入到所有的进程空间中。所以，不一定是必须要写DLL来HOOK