关于钩子的一个问题，高手来帮帮忙~

显示全部楼层 · 发表于 2010-8-6 15:45:18

C:\Windows\system32\MSCTF.dll这个东西起什么作用，为什么好多程序都要往这上面挂钩子，求解

显示全部楼层 · 发表于 2010-8-6 15:58:58

MSCTF.DLL 是XP系统特有的键盘记录钩子,在WINDOWS XP,OFFICE XP中出现，是文字服务的一部分。
如果不想要就开始 - 运行, 分别输入以下命令: Regsvr32.exe /u msimtf.dll Regsvr32.exe /u Msctf.dll，去掉启动选项中的ctfmon.exe, 这一点可以用一般的工具来进行设置, 比如说Windows优化大师等等，然后重启或者注销, 看看进程里面是不是还有ctfmon.exe的存在? 最后打开控制面板, 找到区域选项里面的输入法区域设置, 将中文(简体)-美式键盘设为默认值即可;

显示全部楼层 · 发表于 2010-8-6 16:02:36

那可以允许一般的程序挂钩吗？

显示全部楼层 · 发表于 2010-8-6 16:09:58

回复 3楼 wppwpp 的帖子

最直接的方法就是先阻止挂钩子，看看有无异常！如果出现软件的部分功能异常的话，可考虑允许挂钩！这里提醒下，特别是对于陌生的程序按上面的方法来！

显示全部楼层 · 发表于 2010-8-6 16:13:07

谢了，看来不挂不行啊，不挂IE没法用键盘Ctrl+Shift切换输入法

显示全部楼层 · 发表于 2010-8-6 16:16:14

来学习一下了。

显示全部楼层 · 发表于 2010-8-6 16:16:49

回复 5楼 wppwpp 的帖子
设置规则的话可以参照论坛的相关优秀规则，上手和打磨的时间、难度会有所降低！…

显示全部楼层 · 发表于 2010-8-6 19:19:38

这个钩子，基本上是直接放行了。windows官方的三个钩子可以完全放行，没什么危害。

显示全部楼层 · 发表于 2010-8-6 20:38:32

在FD保护这个钩子不被修改的前提下，可以全局放行程序加载这个钩子~

显示全部楼层 · 发表于 2010-8-6 20:42:35

回复 9楼 月光下的忍者 的帖子
因为毛豆默认规则就已经对system32下文件进行了保护，那么换句话就是说，可以随意加载该钩子么？

[求助] 关于钩子的一个问题，高手来帮帮忙~

浏览过的版块