在Windows系统中用VC++实现钩子机制.docVIP

　　在Windows系统中用VC++实现钩子机制 摘要：本文 分析 了在FC DLL可供选择，即Regular statically linked to MFC DLL（标准静态链接MFC DLL）、Regular using the shared MFC DLL（标准动态链接MFC DLL）以及Extension MFC DLL（扩展MFC DLL）。第一种DLL在编译时把使用的MFC代码链接到DLL中，执行程序时不需要其他MFC动态链接类库的支持，但体积较大；第二种DLL在运行时动态链接到MFC类库，因而体积较小，但却依赖于MFC动态链接类库的支持；这两种DLL均可被MFC程序和FC类库的扩展，只能被MFC程序使用。 另外,要设立一个全局数据共享数据段，以存贮一些全局变量，保留上次钩子消息事件发生时的状态。 3． ain。只要有进程或线程载入和卸载DLL时，都会调用该函数，其原型是： BOOL ain(HINSTANCE hinstDLL,D ,LPARAM lparam); //钩子处理函数 extern C bool ain(HINSTANCE hInstance, D ,LPARAM lparam)//钩子处理函 { if (codelt;0) //若code〈0，则直接调用callnexthookex返回 return CallNextHookEx(hhook, code, , lparam); if(==_LBUTTONDO_RBUTTONDOouseclickr++;//记录鼠标右键单击次数 } return CallNextHookEx(hhook, code, ,lparam); } extern C bool ouseclickr;} 　　 （5） 修改spy.def程序代码如下: 　　exports stophook 2 starthook 1 getresultl 3 getresultr 4 (6) 编译project，生成spy.dll文件和spy.lib文件。 2． 建立使用钩子的 应用 程序 （1） 生成一个单文档的可执行文件（exe）的project。 （2） 修改资源中的主选单，增加一个选单项“监控”，下有三个子选单项，分别为“启动”、“撤销”和“取出”。.L.编辑。 （3） 在project中加入spy.lib文件。 （4） 分别修改“启动”、“撤销”和“取出”选单项的mand响应函数如下： #include E:\DevStudio\MyProjects\spy\hook.h //路径可不同 void CMainFrame::OnMenuitem32771() //“启动”选单项的响应函数 { starthook(); } void CMainFrame::OnMenuitem32772() //“撤销”选单项的响应函数 { stophook();} void CMainFrame::OnMenuitem32773() //“取出”选单项的响应函数 { int resultl=getresultl(); int resultr=getresultr(); char buffer[80]; _hB_OK); } 　编译这个project，并把spy.dll放到生成的可执行文件目录下，便可运行程序。运行时，选择“监控”选单中的“启动”选单项，钩子便开始工作，监视鼠标的活动情况；选择“撤销”选单项，系统便撤销钩子；选择“取出”选单项，程序便报告在监控期间，用户分别单击鼠标左键和右键的次数。 以上程序在.