C++钩子(Hook)实现初探

小编辑 发布于 2010/12/21 16:00
阅读 5K+
收藏 7

所谓钩子可以百度下里面有很多解释,我可以不必在这里啰嗦了。研究了下,个人理解就是用来截获 WINDOWS消息的API,基于消息机制的WINDOWS程序所产生的消息可以用钩子来截获。钩子把截获的消息做什么呢?这个要看程序员的心情了,可以 把消息继续向下传递,也可以修改掉甚至不传递。在截获的过程中也可以把消息记录下来,实现键盘记录鼠标记录等等。

那么我以鼠标键盘记录为例来讲讲我的经验:
在网上搜索“键盘记录C++”实现可以找到很多相关文章,我也是照着上面的介绍去研究去试着做的,从懂到不懂。那么为什么有那么多材料我还要去写这样一篇 文章,我想这个是我个人需要关心的问题,我不是那种ctrl+c ctrl+v的复制党,我只想将我所学的东西做个记录。我想每个人对知识的理解是站在不同角度的,希望我的文章可以给读者一些新的理解。
实现钩子的主要API函数:SetWindowsHookEx()。对于没有过研究的人(0基础),建议去百度搜索下这个函数,里面讲解的很详细了。其实 有很多时候一些常用的函数在百度百科里都可以搜到的,讲解的很详细很好了。那么针对这个函数,我还是先照顾那些不爱去动手搜索的人,说说它的几个参数。
HHOOK SetWindowsHookEx(          
    int idHook,
    HOOKPROC lpfn,
    HINSTANCE hMod,
    DWORD dwThreadId
)
int idHook :int型的参数,一般我们在传递参数时用定义好的宏进行传递,该参数表示安装钩子的类型,比如要安装一个鼠标的钩子那么参数可以写WH_MOUSE或者 WH_MOUSE_LL,他们的区别是前者是当调用GetMessage 或者 PeekMessage 函数所触发的鼠标消息,后者是当有鼠标消息事件产生即触发。同理WH_KEYBOARD与WH_KEYBOARD_LL。还有其他类型的钩子,那么可以根 据你的程序需要去定制了。
HOOKPROC lpfn :传递一个处理过程(子程),也就是说当触发了你的钩子,该处理过程负责对产生的消息处理。也就是说,当你安装了键盘钩子去监视键盘消息,当产生了消息就需要调用这个处理过程了。这个过程是自己写的,但它有预先定义好的形式,在下面会讲到。
HINSTANCE hMod :应用程序实例句柄,传递的是所调用的子程的指针地址。如果子程是在程序内部定义的那么该参数必须为NULL。
DWORD dwThreadId:线程标识符,该参数表示与子程相关联的线程ID。通常情况下该参数写0时为全局钩子。

钩子子程:不同类型的钩子对应不同的处理子程,子程也是一个函数,函数内部由程序员自己设计对消息的处理。看下定义:
LRESULT CALLBACK HookProc(
    int nCode,
    WPARAM wParam,
    LPARAM lParam
)
int nCode :nCode参数是Hook代码,Hook子程使用这个参数来确定任务。该参数取不同的值代表不同类型的钩子以调用不同的子程。你可以暂时忽略这个参数,照写就行。
WPARAM wParam 、LPARAM lParam :分别是传给钩子子程的wParam值,其具体含义与钩子类型有关。可以说这两个参数包含了我们所要处理的鼠标、键盘、以及其他类型钩子的信息。
当钩子子程的返回值为1时表示该子程已经对消息进行过了处理,将不再向下传递。在鼠标、键盘钩子中的效果就是屏蔽了所有的鼠标点击和键盘按下消息,对于该类型的输入操作程序将不予响应。

下面帖上个程序代码:
#define _WIN32_WINNT 0x0500
#include

using namespace std;

HHOOK g_hMouse ;//鼠标钩子全局变量
HHOOK g_hKeyb ;
//键盘钩子全局变量

LRESULT CALLBACK MouseProc(          
         int nCode,
         WPARAM wParam,
         LPARAM lParam
         )
{

//添加任意自定义代码,对wParam、lParam消息进行处理。


//将消息向下一个钩子传递

return CallNextHookEx(NULL, nCode, wParam, lParam);
}
LRESULT CALLBACK KeybdProc(          
         int nCode,
         WPARAM wParam,
         LPARAM lParam
         )
{
     //添加任意自定义代码,对wParam、lParam消息进行处理。


     //将消息向下一个钩子传递
     return CallNextHookEx(NULL, nCode, wParam, lParam);
}

void SetHook() {
//钩子的安装
g_hMouse = SetWindowsHookEx(WH_MOUSE,MouseProc,GetModuleHandle("HookDll"),0);
g_hKeyb = SetWindowsHookEx(WH_KEYBOARD_LL,KeybdProc,GetModuleHandle("HookDll"),0);
//GetModuleHandle函数用来获取调用子程DLL的指针地址。
}
void UnHook(){
//卸载鼠标、键盘钩子
UnHookWindowsHookEx(g_hMouse);
UnHookWindowsHookEx(g_hKeyb);

}
如上代码是写在一个简单的钩子DLL中的框架,当然它是不能运行的了,可以用来参考学习。
里面有两个函数是上面没说过的:
CallNextHookEx():将消息向下一个钩子传递。
UnHookWindowsHookEx():卸载钩子。

以上就是我对C++下实现钩子的理解,我想对于初学者来说可能会有点用。因为我讲的很直白,我也是个初学者,都是我的个人理解。希望能给需要的人带来帮助。也希望有不对的地方朋友们帮我指正。

加载中
0
svr678
svr678

当初搞钩子时候还没internet,海淀某地花50块买2页E文资料才搞懂,MMD。。。

0
小魔
小魔

这么贵呀,两页就50,

返回顶部
顶部