编写钩子程序实例参考.pdfVIP

编写钩子程序的步骤分为三步：定义钩子函数、安装钩子和卸载钩子。 1．定义钩子函数 钩子函数是一种特殊的回调函数。钩子监视的特定事件发生后，系统会调用钩子函数进 行处理。不同事件的钩子函数的形式是各不相同的。下面以鼠标钩子函数举例说明钩子函数 的原型： LRESULT CALLBACK HookProc(int nCode ,WPARAM wParam,LPARAM lParam) 参数 wParam 和 lParam 包含所钩消息的信息，比如鼠标位置、状态，键盘按键等。 nCode 包 含有关消息本身的信息，比如是否从消息队列中移出。 我们先在钩子函数中实现自定义的功能， 然后调用函数 CallNextHookEx. 把钩子信息传递给钩 子链的下一个钩子函数。 CallNextHookEx. 的原型如下： LRESULT CallNextHookEx( HHOOK hhk, int nCode, WPARAM wParam, LPARAM lParam ) 参数 hhk 是钩子句柄。 nCode、wParam 和 lParam 是钩子函数。 当然也可以通过直接返回 TRUE 来丢弃该消息，就阻止了该消息的传递。 2 ．安装钩子 在程序初始化的时候，调用函数 SetWindowsHookEx 安装钩子。其函数原型为： HHOOK SetWindowsHookEx( int idHook,HOOKPROC lpfn, INSTANCE hMod,DWORD dwThreadId ) 参数 idHook 表示钩子类型，它是和钩子函数类型一一对应的。比如， WH_KEYBOARD 表示 安装的是键盘钩子， WH_MOUSE 表示是鼠标钩子等等。 Lpfn 是钩子函数的地址。 HMod 是钩子函数所在的实例的句柄。对于线程钩子，该参数为 NULL ；对于系统钩子， 该参数为钩子函数所在的 DLL 句柄。 dwThreadId 指定钩子所监视的线程的线程号。对于全局钩子，该参数为 NULL 。 SetWindowsHookEx 返回所安装的钩子句柄。 3．卸载钩子 当 不 再 使 用 钩 子 时 ， 必 须 及 时 卸 载 。 简 单 地 调 用 函 数 BOOL UnhookWindowsHookEx( HHOOK hhk) 即可。 值得注意的是线程钩子和系统钩子的钩子函数的位置有很大的差别。线程钩子一般在当 前线程或者当前线程派生的线程内，而系统钩子必须放在独立的动态链接库中，实现起来要 麻烦一些。 线程钩子的编程实例： 按照上面介绍的方法实现一个线程级的鼠标钩子。钩子跟踪当前窗口鼠标移动的位置变 化信息。并输出到窗口。 (1)在 VC ＋＋6.0 中利用 MFC APPWizard （EXE ）生成一个不使用文档 / 视结构的单文档应用 mousehook 。打开 childview.cpp 文件，加入全局变量： HHOOK hHook;// 鼠标钩子句柄 CPoint point;// 鼠标位置信息 CChildView ＊pView; // 鼠标钩子函数用到的输出窗口指针 在 CChildView::OnPaint() 添加如下代码： CPaintDC dc(this); - 1 - char str[256]; sprintf(str, “x= ％d,y= ％d,point.x,point.y); // 构造字符串 dc.TextOut(0,0,str); // 显示字符串 (2)childview.cpp 文件中定义全局的鼠标钩子函数。 LRESULT CALLBACK MouseProc (int nCode, WPARAM wParam, LPARAM lParam) {// 是鼠标移动消息 if(wParam==WM_MOUSEMOVE||wParam