请教HOOK大神,远程执行系统API

六度科技

目的：远程注入进程，调用此系统API-ShowCursor，实现被注入进程内窗口鼠标隐藏

  

DLL命令名	返回值类型	公开	备 注
ShowCursor			鼠标_显示隐藏   控制鼠标指针的可视性(返回值:显示计数（参考注解）)
DLL库文件名:
user32.dll
在DLL库中对应命令名:
ShowCursor
参数名	类 型	传址	数组	备 注
bShow	逻辑型			（非零）显示指针，零 隐藏

.版本 2<br /> <br /> .DLL命令 ShowCursor, , "user32.dll", "ShowCursor", 公开, 鼠标_显示隐藏   控制鼠标指针的可视性(返回值:显示计数（参考注解）)<br />     .参数 bShow, 逻辑型, , （非零）显示指针，零 隐藏

我测试的时候写了个DLL并用精易的 线程_DLL注入 命令注入，
里面两种方法都只能让信息框隐藏鼠标，而无法让被注入程序的窗口隐藏鼠标。

  

子程序名	返回值类型	公开	备 注
_启动子程序	整数型		请在本子程序中放置动态链接库初始化代码

callapi ()
返回 (0)  ' 返回值被忽略。

子程序名	返回值类型	公开	备 注
callapi

变量名	类 型	静态	数组	备 注
a	整数型

' 方法一
ShowCursor (0)
' 方法二
a ＝ 地址_取API地址 (“user32.dll”, “ShowCursor”)
置入代码 ({ 106, 0 })  ' push 0
置入代码 ({ 255, 208 })  ' call eax
信息框 (“已经执行”, 0, , )

.版本 2<br /> <br /> .子程序 _启动子程序, 整数型, , 请在本子程序中放置动态链接库初始化代码<br /> <br /> callapi ()<br /> 返回 (0)  ' 返回值被忽略。<br /> <br /> .子程序 callapi, , 公开<br /> .局部变量 a, 整数型<br /> <br /> ' 方法一<br /> ShowCursor (0)<br /> ' 方法二<br /> a ＝ 地址_取API地址 (“user32.dll”, “ShowCursor”)<br /> 置入代码 ({ 106, 0 })  ' push 0<br /> 置入代码 ({ 255, 208 })  ' call eax<br /> 信息框 (“已经执行”, 0, , )

请教懂hook的大神，如何才能实现此功能，感谢

123456ppt

ceaa

福仔

??? 都不看下msdn这个API的说明的吗?
如果 bShow 为 TRUE，则显示计数递增 1。 如果 bShow 为 FALSE，则显示计数递减 1

参数为真会增加计数, 计数大于等于1的时候就会显示

六度科技

福仔 发表于 2023-5-17 15:30
??? 都不看下msdn这个API的说明的吗?
如果 bShow 为 TRUE，则显示计数递增 1。 如果 bShow 为 FALSE，则显 ...

谢谢，我去试试你说的这个方法