これは新しい技術ではありません。

Windowsストアアプリ(Windows Store Apps)は、サンドボックスからされるアプリです。Windows 10インストール後現れた「天気」、「カレンダー」などアプリはその例です。Windows Storeからインストールしたアプリもそのれです。

サンドボックス化されたので、普通のプロセスのように、簡単にOpenProcess(FullAccess...) + CreateRemoteThreadやMapViewOfSectionなどクロスプロセス操作はできません。普通のSetWindowsHookExやSetWinEventHook経由のDLLアタッチもできません。

原因は、UIAccessの制限です。WindowsストアアプリにDLLをアタッチするには、UIAccess=trueのプロセスからしかできない。

SetWindowsHookExの中に、[Windows Store Apps]に対して、特別な制限の記述があります。

ただし、記述が不十分です。実際は、これはWindows 7(or Vista?)からの技術です。

例として、SetWindowsHookExでWindowsストアアプリにDLLをアタッチする要点をまとめます：
##SetWindowsHookExを呼び出すEXEは以下の設定が必要です：

EXEを作成する時に、VCの設定には、"UAC Bypass UI Protection"にYes。

２。EXE自体は信頼されるフォルダに置く必要。例えば"C:¥Programe Files¥TestHook"。

３。署名　　（自己署名を利用する場合は、自己署名の証明書をルート信頼機関として登録必要）
詳しい方法は、ここに記述されています。少し古かったので、証明書登録する方法を変更しました。

cd %userprofile%\Downloads
@rem ルート証明書作成：
makecert -n "CN=testroot,O=aaa,C=JP,E=foo@hoge.jp" -sv testroot.pvk -r testroot.cer	
@rem 証明書を作成
makecert -n "CN=test,O=aaa,C=JP,E=foo@hoge.jp" -sv test.pvk -ic testroot.cer -iv testroot.pvk test.cer	
@rem testroot.cerをルート証明機関として導入
certmgr.exe -add testroot.cer -s -r localMachine root	
rem test.pfxを作成：
pvk2pfx -pvk test.pvk -spc test.cer -pfx test.pfx	
@rem 最後に、関連ファイルを署名：	
cd "C:¥Program Files¥TestHook"
Signtool sign /f %userprofile%\Downloads\test.pfx /v .¥TestHook.exe
Signtool sign /f %userprofile%\Downloads\test.pfx /v .¥TestHook.dll

その他注意点：64bitのWindowsの中に、Windowsストアアプリは32bitである場合があります。事前に確認してから、32bitと64bitのDLLやEXEを作成必要です。

署名しないと、どうなるの？TestHook.exeを起動すると、main関数を入る前に、「invalid inferrer ....」みたいなエラーが出ます。

##テスト用ソース：

TestHook.EXE（機能：パラメータで指定されたdllのapiを呼び出す)

int main(int argc, char** argv)
{
	argv++; argc--;
	printf("DLL: %s\n", argv[0]);
	printf("Function: %s\n", argv[1]);
	HMODULE hDll = LoadLibraryA(argv[0]);
	PROC proc = GetProcAddress(hDll, argv[1]);
	proc();
    return 0;
}

TestHook.dll（機能：hookを設定。ロードされた時、当時のプロセス名が「天気」アプリの特徴と一致すれば強制終了する）

static HMODULE _hModule;
static wchar_t currentExePath[1024] = { 0 };

typedef struct _HOOK_INFO {
	int type;
	const wchar_t * name;
	HHOOK hHook;
} HOOK_INFO;

static HOOK_INFO hooks[] = {
	{WH_CALLWNDPROC, L"WH_CALLWNDPROC", 0},
	{WH_CBT, L"WH_CBT", 0},
	{WH_DEBUG, L"WH_DEBUG", 0},
	{WH_GETMESSAGE, L"WH_GETMESSAGE", 0},
	{WH_KEYBOARD, L"WH_KEYBOARD", 0},
	{WH_MOUSE, L"WH_MOUSE", 0},
	{WH_MSGFILTER, L"WH_MSGFILTER", 0}
};

LRESULT CALLBACK CommonCallback(int nCode, WPARAM wParam, LPARAM lParam) {
	return CallNextHookEx(0, nCode, wParam, lParam);
}

extern "C"
void __stdcall hook() {
	MessageBox(NULL, L"Click me to hook", L"test", MB_OK);
	for (int i = 0; i < _countof(hooks); i++) {
		hooks[i].hHook = SetWindowsHookEx(hooks[i].type, CommonCallback, _hModule, 0);
		if (!hooks[i].hHook) {
			DWORD err = GetLastError();
			wchar_t msg[2048] = { 0 };
			wsprintf(msg, L"Failed to set %s hook. Error %: ", hooks[i].name, err);
			FormatMessageW(FORMAT_MESSAGE_FROM_SYSTEM, NULL, err,
				MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT), msg + wcslen(msg), _countof(msg), NULL);
			OutputDebugString(msg);
		}
	}
	MessageBox(NULL, L"Click me to unhook", L"test", MB_OK);
	for (int i = 0; i < _countof(hooks); i++) {
		if (hooks[i].hHook)
			UnhookWindowsHookEx(hooks[i].hHook);
		hooks[i].hHook = 0;
	}
}


BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
					 )
{
	switch (ul_reason_for_call)
	{
	case DLL_PROCESS_ATTACH:
		_hModule = hModule;
		DisableThreadLibraryCalls(hModule);
		GetModuleFileName(NULL, currentExePath, _countof(currentExePath));

		{
			wchar_t msg[4096] = { 0 };
			wsprintf(msg, L"I am in process %s cmdline: %s", currentExePath, GetCommandLine());
			OutputDebugString(msg);
		}

		if (wcsstr(currentExePath, L"Microsoft.BingWeather_4.17.74.0_x86__8wekyb3d8bbwe")) {
			TerminateProcess(GetCurrentProcess(), 1);
		}

		break;
	case DLL_THREAD_ATTACH:
	case DLL_THREAD_DETACH:
	case DLL_PROCESS_DETACH:
		break;
	}
	return TRUE;
}

実行方法は、

cd "C:¥Program Files¥TestHook"
TestHook.exe .¥TestHook.dll hook

[click me to hook]のOKを押して。TestHook.dllを全てのGUIアプリにアタッチ(厳密に言うと、すぐにアタッチするではなく、何らかのWindows関連のMessageが来るとロードされる。)

この状態で、「天気」アプリを起動すると、一瞬画面が現れてすぐに終了されます。