编写钩子程序实例供参习.docVIP

　　 编写钩子程序的步骤分为三步：定义钩子函数、安装钩子和卸载钩子。 　　1．定义钩子函数 　　钩子函数是一种特殊的回调函数。钩子监视的特定事件发生后，系统会调用钩子函数进行处理。不同事件的钩子函数的形式是各不相同的。下面以鼠标钩子函数举例说明钩子函数的原型： LRESULT CALLBACK HookProc(int nCode ,WPARAM wParam,LPARAM lParam) 参数wParam和 lParam包含所钩消息的信息，比如鼠标位置、状态，键盘按键等。nCode包含有关消息本身的信息，比如是否从消息队列中移出。 我们先在钩子函数中实现自定义的功能，然后调用函数 CallNextHookEx.把钩子信息传递给钩子链的下一个钩子函数。CallNextHookEx.的原型如下： LRESULT CallNextHookEx( HHOOK hhk, int nCode, WPARAM wParam, LPARAM lParam ) 参数 hhk是钩子句柄。nCode、wParam和lParam 是钩子函数。 当然也可以通过直接返回TRUE来丢弃该消息，就阻止了该消息的传递。 2．安装钩子 　　在程序初始化的时候，调用函数SetWindowsHookEx安装钩子。其函数原型为： HHOOK SetWindowsHookEx( int idHook,HOOKPROC lpfn, INSTANCE hMod,DWORD dwThreadId ) 参数idHook表示钩子类型，它是和钩子函数类型一一对应的。比如，WH_KEYBOARD表示安装的是键盘钩子，WH_MOUSE表示是鼠标钩子等等。 　　Lpfn是钩子函数的地址。 　　HMod是钩子函数所在的实例的句柄。对于线程钩子，该参数为NULL；对于系统钩子，该参数为钩子函数所在的DLL句柄。 　　 dwThreadId 指定钩子所监视的线程的线程号。对于全局钩子，该参数为NULL。 　　SetWindowsHookEx返回所安装的钩子句柄。 　　3．卸载钩子 　　 当不再使用钩子时，必须及时卸载。简单地调用函数 BOOL UnhookWindowsHookEx( HHOOK hhk)即可。 值得注意的是线程钩子和系统钩子的钩子函数的位置有很大的差别。线程钩子一般在当前线程或者当前线程派生的线程内，而系统钩子必须放在独立的动态链接库中，实现起来要麻烦一些。 线程钩子的编程实例： 　　按照上面介绍的方法实现一个线程级的鼠标钩子。钩子跟踪当前窗口鼠标移动的位置变化信息。并输出到窗口。 　　(1)在VC＋＋6.0中利用MFC APPWizard（EXE）生成一个不使用文档/视结构的单文档应用mousehook。打开childview.cpp文件，加入全局变量： HHOOK hHook;//鼠标钩子句柄 CPoint point;//鼠标位置信息 CChildView ＊pView; // 鼠标钩子函数用到的输出窗口指针 在CChildView::OnPaint()添加如下代码： CPaintDC dc(this); char str[256]; sprintf(str,“x=％d,y=％d,point.x,point.y); //构造字符串 dc.TextOut(0,0,str); //显示字符串 　　(2)childview.cpp文件中定义全局的鼠标钩子函数。 LRESULT CALLBACK MouseProc (int nCode, WPARAM wParam, LPARAM lParam) {//是鼠标移动消息 if(wParam==WM_MOUSEMOVE||wParam ==WM_NCMOUSEMOVE) { point=((MOUSEHOOKSTRUCT ＊)lParam)－pt; //取鼠标信息 pView－Invalidate(); //窗口重画 } return CallNextHookEx(hHook,nCode,wParam,lParam); //传递钩子信息 } (3)CChildView类的构造函数中安装钩子。 CChildView::CChildView() { pView=this;//获得输出窗口指针 hHook=SetWindowsHookEx(WH_MOUSE,MouseProc,0,GetCurrentThreadId()); } (4)CChildView类的析构函数中卸载钩子。 CChildView::～CChildView() { if(hHook) UnhookWindowsHookEx(hHook); } 系