关于Hook技术以及Windows消息的研究.pdfVIP

维普资讯 第 30卷第 l2期 电 子 工 露 师 Vo1_30No．12 2004年 l2月 ELECTRONICENGINEER Dec．2004 关于 Hook技术以及 Windows消息的研究 向 辉 ，沈建国 (1．华东师范大学电子系，上海市200062；2．上海商学院，上海市200235) 【摘 要】 Windows消息在系统及应用程序的运行中起着关键的作用，每一次键盘、鼠标的点击 都会有消息的传递，应用程序通过对消息的响应来实现与用户的交互。钩子(Hook)函数作为Win— dows编程中的一种强有力的工具，可以有效地截获Windows系统内部传递的消息，在消息到达 目标窗 1：7的处理函数之前先对消息做 出相应处理，从而实现对应用程序的监视与控制。文中描述 了Windows 消息的构成，介绍了Hook函数的安装、释放及类型，最后介绍了一个Hook函数实现应用程序操作的 捕捉的实例 。 · 关键词：钩子(Hook)函数，Windows消息，事件，按钮捕捉 中图分类号：TP316．6 l Wind。ws消息 件窗口发送到其父窗口。 表1 消息前缀及其含义 Windows应用程序通过消息系统实现图形用户接 前缀 说 明 口(GUI)界面。系统把用户的任何动作都包装在消息 ABM 应用程序桌面工具条(applicationdesktoptoolbar) 中，然后把消息传递给恰当的窗口过程处理，这样就实 BM 按钮 (buttoncontro1) 现了基于事件的驱动。Windows操作系统中的消息可 CB 组合框(comboboxcontro1) 以分为系统定义的消息和应用程序定义的消息两大 DL 下拉列表(draglistbox) DM Defaultpushbuttoncontrol 类。 HKM 热键 (hotkeycontro1) 消息是指 Windows发出的一个通知，告诉应用程 LB 列表框 (1istboxcontro1) 序某个事情已经发生。例如，对每一次输入事件、单击 LVM 列表试图(1istboxcontro1) 控件、按下键盘上的一个键都会使 Windows发送一个 PBM 进度条(progressbar) 消息给应用程序。应用程序通过响应这些消息来处理 PGM pagercontrol 用户的动作，实现与用户的交互。每一个系统定义的 PSM 属性 (propertysheet) TB 工具条 (toolbar) 消息都有唯一的标志符常量 。在 SDK头文件中，这些 WM 一般窗 口(generalwindow) 常量被定义为32位整数。标志符常量的字符分为前 缀和后缀两部分。前缀表示处理该信息的窗 口的类 当系统向窗口过程传递消息时会传递以下4个参 别，后缀描述了该消息的 目的。例如，wM～PAINT的 数： 前缀 WM表示负责处理该消息的窗口为一般