钩子与API截获

开发平台：

Visual C++

CQQFind.cpp：源码内容

							// CQQFind.cpp : Defines the class behaviors for the application.
//
#include "stdafx.h"
#include "CQQFind.h"
#include "CQQFindDlg.h"
#ifdef _DEBUG
#define new DEBUG_NEW
#undef THIS_FILE
static char THIS_FILE[] = __FILE__;
#endif
/////////////////////////////////////////////////////////////////////////////
// CCQQFindApp
BEGIN_MESSAGE_MAP(CCQQFindApp, CWinApp)
	//{{AFX_MSG_MAP(CCQQFindApp)
		// NOTE - the ClassWizard will add and remove mapping macros here.
		//    DO NOT EDIT what you see in these blocks of generated code!
	//}}AFX_MSG
	ON_COMMAND(ID_HELP, CWinApp::OnHelp)
END_MESSAGE_MAP()
/////////////////////////////////////////////////////////////////////////////
// CCQQFindApp construction
CCQQFindApp::CCQQFindApp()
{
	// TODO: add construction code here,
	// Place all significant initialization in InitInstance
}
/////////////////////////////////////////////////////////////////////////////
// The one and only CCQQFindApp object
CCQQFindApp theApp;
/////////////////////////////////////////////////////////////////////////////
// CCQQFindApp initialization
BOOL CCQQFindApp::InitInstance()
{
	// Standard initialization
	// If you are not using these features and wish to reduce the size
	//  of your final executable, you should remove from the following
	//  the specific initialization routines you do not need.
#ifdef _AFXDLL
	Enable3dControls();			// Call this when using MFC in a shared DLL
#else
	Enable3dControlsStatic();	// Call this when linking to MFC statically
#endif
	HANDLE hMutex=CreateMutex(NULL,FALSE,_T("QQ作弊器"));
	if(ERROR_ALREADY_EXISTS==GetLastError())
	{
		CloseHandle(hMutex);
		MessageBox(NULL,"已经运行了一个实例,不能再运行啦!","提示",MB_ICONWARNING);
		return FALSE;
	}
	CCQQFindDlg dlg;
	m_pMainWnd = &dlg;
	int nResponse = dlg.DoModal();
	if (nResponse == IDOK)
	{
		// TODO: Place code here to handle when the dialog is
		//  dismissed with OK
	}
	else if (nResponse == IDCANCEL)
	{
		// TODO: Place code here to handle when the dialog is
		//  dismissed with Cancel
	}
	// Since the dialog has been closed, return FALSE so that we exit the
	//  application, rather than start the application's message pump.
	return FALSE;
}

						