原创力文档- 1、本文档共7页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
WindowsHooks中录制与回放钩子的运行机制剖析-Read
维普资讯
第 14卷 第 6期 电脑 与信息技术 Vo1．14NO．6
2006年 12月 COMPUTER AND INFORMATION TECHNOLOGY DeC．2006
文章编号：1005—1228(2006)06—0006—06
WindowsHooks中录制与回放钩子的运行机制剖析
贺细平 ，李弟平 ，张历卓
(1．湖南农业大学信息科学技术学院，湖南 长沙 410128；
2．国防科学技术大学计算机学院，湖南 长沙 410073)
摘 要 ：文章深入地分析 了WH_J0URNALREC0RD、WH_J0URNAILAYBACK这两种钩子
的各种特性和运行机制 ，给 出了执行过程 中详细的流程图，示范了如何正确使用这两种钩子
完成 自动录制和回放键盘 ／鼠标消息的功能。
关键词 ：钩子 ；录制 ；回放 ；运行机制
中图分类号 ：TP3l1．1 文献标识码：A
Analysisofrunningmechanism in record／playback hook
in W indowsHooks
HE Xi-ping ，LIDi-ping，ZHANG Li-zhuo
(1．SchoolofInformationScienceandTechnology，HunanAgriculturalUniversity，
Changsha，Hunan 410128，China；2．SchoolofComputerScience，NationalUniversityof
DefenceTechnoloyg ，Changsha，Hunan 410073，China)
Abstract：The characters and running mechanism of WH
_ JOURNALRECORD and
WH_JOURNALPLAYBCK hookswasanalyzed in depth．The detailflow chartof execution
_
procedurewaspresented． How toproperly takeuseofthe twokindsofhookstorealize the
functionofautomaticallyrecord／playbackthekeyboard／mousmessageswasalsodemonstrated．
Keywords：hook；record；playback；urnningmechanism
现 ，但由系统在特定的时机来调用的函数。它用以
0 引言
监视系统或某一特定类型的事件 ，这些事件可以
Windows操作系统是基于消息传递 、事件驱 是与某一特定线程关联的，也可以是系统中所有
动的运行机制。为了能够截获这些消息，Windows 线程 的事件。 “特定的时机”指的是钩子所监视的
提供 了一种系统编程接 口——Windo hooks 消息出现之后 ，
文档评论（0）