SetWindowsHookEx和其回调函数的使用实例.docx
《SetWindowsHookEx和其回调函数的使用实例.docx》由会员分享，可在线阅读，更多相关《SetWindowsHookEx和其回调函数的使用实例.docx（14页珍藏版）》请在冰点文库上搜索。
SetWindowsHookEx和其回调函数的使用实例
在网上找了好久都没有找到消息hook的实例，下面是我的例子给大家分享一下
下面是dll中的代码：
//我的经验，编译的时候会提示DllMain，已在DllMain.cpp中定义，把DllMain.cpp从源文件里删掉就好了
#include"stdafx.h"
#include
HHOOKhkey=NULL;
HINSTANCEh_dll;
#pragmadata_seg（".MySec"）//定义字段，段名.MySec
HWNDh_wnd=NULL;
#pragmadata_seg（）
#pragmacomment（linker,"/section:
.MySec,RWS"）
BOOLWINAPIDllMain（HINSTANCEhinstDLL,DWORDfdwReason,LPVOIDlpvReserved）
{
h_dll=hinstDLL;
//MessageBox（0,"运行dllman","",MB_OK）;
returnTRUE;
}
LRESULTCALLBACKmy_test（intnCode,WPARAMwParam,LPARAMiParam）//
{
/*
if（nCode==HC_ACTION）
{
MessageBox（0,"成功！
！
","标题",MB_OK）;
}
else
{
MessageBox（0,"失败！
！
","标题",MB_OK）;
}
*/
MessageBox（0,"被截取","",MB_OK）;
UnhookWindowsHookEx（hkey）;
return1;
}
voidSetHook（HWNDhwnd）
{
h_wnd=hwnd;
//MessageBox（0,"运行sethook","",MB_OK）;
hkey=SetWindowsHookEx（WH_KEYBOARD,my_test,h_dll,0）;
}
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
下面是EXE的代码：
有很多头文件是没用上的，我个人习惯都带着--，虽然这不是好习惯
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
#include"stdafx.h"
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#pragmacomment（lib,"PSAPI.LIB"）
#pragmacomment（lib,"shlwapi.lib"）
#pragmacomment（lib,"Kernel32.lib"）
usingnamespacestd;
typedefvoid（__cdecl*pfunc）（HWND）;//定义函数指针类型
voidmain（）
{
HINSTANCEhmod;
pfuncsethook;
hmod=LoadLibrary（"c:
\dll_hook.dll"）;//动态加载dll
if（hmod!
=NULL）
{
sethook=（pfunc）GetProcAddress（hmod,"SetHook"）;//调用dll中的函数
sethook（NULL）;
}
system（"pause"）;
}
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
下面是我搜集的hook相关的文档，大多来自XX
首先说一句,能够调用WIN32API的编程语言很多,例如汇编,Fortran,VB,C,Java,甚至脚本语言matlab,ruby等,不过原理都是一样的,这里就以C/C++来为例吧
-------------------
SetWindowsHookEx一般都是写在你要使用Hook的地方,在进一步解释之前先简略说明一下Hook相关情况
-------------------
钩子有局部和远程两种类型,与钩子相关的函数有:
1.建立钩子:
SetWindowsHookEx,其四个参数分别为钩子类型,钩子函数地址,钩子函数所在DLL的实例句柄,安装钩子后想监控的线程的ID号,返回参数为钩子句柄
2.UnhookWindowsHookEx,参数只有一个,为要卸载的钩子句柄
3.钩子函数（名称任意）,三个参数,具体意义与钩子类型有关
这里以一个例子说明一下:
比如你想写一个程序,当鼠标移到哪里时就在主程序中显示鼠标所在窗口的名称
--------------------
（1）如果鼠标只是局限在窗口内,那么以上1,2,3三个函数均写在运行的主程序中,比如函数1可以写在按下某个按钮的消息响应函数中,函数2写在松开按扭的消息响应函数中,函数3只要不写在别的函数中就行,因为它本生就是一个要定义的独立函数
（2）如果鼠标可以在屏幕任意位置移动,那么以上函数1,2位置同
（1）,但函数3要写在一个另外写的DLL里,因为此时安装的是全局钩子,为了达到获取窗口名称的目的,在DLL里可能还要做一些其他工作,比如设置共享段,关于这些这里不细说了
------------------------
关于钩子,以上只是简单说了一下,不过,使用钩子确实也很简单,因为主要的工作还是在钩子函数里
------------------------
------------------------
------------------------
关于钩子的使用其实真的很简单,应该说WIN32编程其实真的很简单,更进一步说,不用动脑筋写算法只用熟练语法的编程都很简单,这里当然也包括钩子的应用啦:
）
说到这里忍不住发表一点题外话,编程多年,走过很多弯路,体会很多,关于编程,其实学问很大,小到学语法,大到算法,应用,架构等等,作为一门计算机科学,与物理,数学等有关系的分枝还有很多,还有与电子相关的专业等,内容庞杂
因此,如果你真想学点东西,不要局限在写一个有特殊用途的桌面程序,也不要整天沉浸在各种语言,语法中,最主要的是不要贪多!
明确自己学编程到底想做什么,是写软件,开发游戏,还是搞网络,还是做算法,还是解决理工,数学,电子问题
打好基础,明确目标,就好好钻研吧,不要什么都学,但什么都不精
扯远了,说不定你本生就已经很厉害了,我反倒显得有些班门弄斧了,不过都是真实体会,不管对你有没有用,再一次Goodluck!
[编辑本段]
语法
HHOOKWINAPISetWindowsHookEx（
__inintidHook,
__inHOOKPROClpfn,
__inHINSTANCEhMod,
__inDWORDdwThreadId）;
[编辑本段]
基本概念
钩子（Hook），是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。
当消息到达后，在目标窗口处理函数之前处理它。
钩子机制允许应用程序截获处理window消息或特定事件。
钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。
每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。
这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。
--------------------------------------------------------------------------------
[编辑本段]
运行机制
1、钩子链表和钩子子程：
每一个Hook都有一个与之相关联的指针列表，称之为钩子链表，由系统来维护。
这个列表的指针指向指定的，应用程序定义的，被Hook子程调用的回调函数，也就是该钩子的各个处理子程。
当与指定的Hook类型关联的消息发生时，系统就把这个消息传递到Hook子程。
一些Hook子程可以只监视消息，或者修改消息，或者停止消息的前进，避免这些消息传递到下一个Hook子程或者目的窗口。
最近安装的钩子放在链的开始，而最早安装的钩子放在最后，也就是后加入的先获得控制权。
Windows并不要求钩子子程的卸载顺序一定得和安装顺序相反。
每当有一个钩子被卸载，Windows便释放其占用的内存，并更新整个Hook链表。
如果程序安装了钩子，但是在尚未卸载钩子之前就结束了，那么系统会自动为它做卸载钩子的操作。
钩子子程是一个应用程序定义的回调函数（CALLBACKFunction）,不能定义成某个类的成员函数，只能定义为普通的C函数。
用以监视系统或某一特定类型的事件，这些事件可以是与某一特定线程关联的，也可以是系统中所有线程的事件。
[编辑本段]
钩子回调函数必须按照以下的语法
LRESULTCALLBACKHookProc
（
intnCode,
WPARAMwParam,
LPARAMlParam
）;
HookProc是回调函数名。
nCode参数是Hook代码，Hook子程使用这个参数来确定任务。
这个参数的值依赖于Hook类型，每一种Hook都有自己的Hook代码特征字符集。
wParam和lParam参数的值依赖于Hook代码，但是它们的典型值是包含了关于发送或者接收消息的信息。
2、钩子的安装与释放：
使用API函数SetWindowsHookEx（）把一个应用程序定义的钩子子程安装到钩子链表中。
SetWindowsHookEx函数总是在Hook链的开头安装Hook子程。
当指定类型的Hook监视的事件发生时，系统就调用与这个Hook关联的Hook链的开头的Hook子程。
每一个Hook链中的Hook子程都决定是否把这个事件传递到下一个Hook子程。
Hook子程传递事件到下一个Hook子程需要调用CallNextHookEx函数。
HHOOKSetWindowsHookEx（
intidHook,//钩子的类型，即它处理的消息类型
HOOKPROClpfn,//钩子子程的地址指针。
如果dwThreadId参数为0
//或是一个由别的进程创建的线程的标识，
//lpfn必须指向DLL中的钩子子程。
//除此以外，lpfn可以指向当前进程的一段钩子子程代码。
//钩子函数的入口地址，当钩子钩到任何消息后便调用这个函数。
HINSTANCEhMod,//应用程序实例的句柄。
标识包含lpfn所指的子程的
DLL。
//如果dwThreadId标识当前进程创建的一个线程，
//而且子程代码位于当前进程，hMod必须为NULL。
//可以很简单的设定其为本应用程序的实例句柄。
DWORDdwThreadId//与安装的钩子子程相关联的线程的标识符。
//如果为0，钩子子程与所有的线程关联，即为全局钩子。
）;
函数成功则返回钩子子程的句柄，失败返回NULL。
以上所说的钩子子程与线程相关联是指在一钩子链表中发给该线程的消息同时发送给钩子子程，且被钩子子程先处理。
在钩子子程中调用得到控制权的钩子函数在完成对消息的处理后，如果想要该消息继续传递，那么它必须调用另外一个SDK中的API函数CallNextHookEx来传递它，以执行钩子链表所指的下一个钩子子程。
这个函数成功时返回钩子链中下一个钩子过程的返回值，返回值的类型依赖于钩子的类型。
这个函数的原型如下：
LRESULTCallNextHookEx
（
HHOOKhhk;
intnCode;
WPARAMwParam;
LPARAMlParam;
）;
hhk为当前钩子的句柄，由SetWindowsHookEx（）函数返回。
NCode为传给钩子过程的事件代码。
wParam和lParam分别是传给钩子子程的wParam值，其具体含义与钩子类型有关。
钩子函数也可以通过直接返回TRUE来丢弃该消息，并阻止该消息的传递。
否则的话，其他安装了钩子的应用程序将不会接收到钩子的通知而且还有可能产生不正确的结果。
钩子在使用完之后需要用UnHookWindowsHookEx（）卸载，否则会造成麻烦。
释放钩子比较简单，UnHookWindowsHookEx（）只有一个参数。
函数原型如下：
UnHookWindowsHookEx
（
HHOOKhhk;
）;
函数成功返回TRUE，否则返回FALSE。
3、一些运行机制：
在Win16环境中，DLL的全局数据对每个载入它的进程来说都是相同的；而在Win32环境中，情况却发生了变化，DLL函数中的代码所创建的任何对象（包括变量）都归调用它的线程或进程所有。
当进程在载入DLL时，操作系统自动把DLL地址映射到该进程的私有空间，也就是进程的虚拟地址空间，而且也复制该DLL的全局数据的一份拷贝到该进程空间。
也就是说每个进程所拥有的相同的DLL的全局数据，它们的名称相同，但其值却并不一定是相同的，而且是互不干涉的。
因此，在Win32环境下要想在多个进程中共享数据，就必须进行必要的设置。
在访问同一个Dll的各进程之间共享存储器是通过存储器映射文件技术实现的。
也可以把这些需要共享的数据分离出来，放置在一个独立的数据段里，并把该段的属性设置为共享。
必须给这些变量赋初值，否则编译器会把没有赋初始值的变量放在一个叫未被初始化的数据段中。
#pragmadata_seg预处理指令用于设置共享数据段。
例如：
#pragmadata_seg（"SharedDataName"）
HHOOKhHook=NULL;
#pragmadata_seg（）
在#pragmadata_seg（"SharedDataName"）和#pragmadata_seg（）之间的所有变量将被访问该Dll的所有进程看到和共享。
再加上一条指令#pragmacomment（linker,"/section:
.SharedDataName,rws"）,那么这个数据节中的数据可以在所有DLL的实例之间共享。
所有对这些数据的操作都针对同一个实例的，而不是在每个进程的地址空间中都有一份。
当进程隐式或显式调用一个动态库里的函数时，系统都要把这个动态库映射到这个进程的虚拟地址空间里（以下简称"地址空间"）。
这使得DLL成为进程的一部分，以这个进程的身份执行，使用这个进程的堆栈。
4、系统钩子与线程钩子：
SetWindowsHookEx（）函数的最后一个参数决定了此钩子是系统钩子还是线程钩子。
线程勾子用于监视指定线程的事件消息。
线程勾子一般在当前线程或者当前线程派生的线程内。
系统勾子监视系统中的所有线程的事件消息。
因为系统勾子会影响系统中所有的应用程序，所以勾子函数必须放在独立的动态链接库（DLL）中。
系统自动将包含"钩子回调函数"的DLL映射到受钩子函数影响的所有进程的地址空间中，即将这个DLL注入了那些进程。
[编辑本段]
几点说明
（1）如果对于同一事件（如鼠标消息）既安装了线程勾子又安装了系统勾子，那么系统会自动先调用线程勾子，然后调用系统勾子。
（2）对同一事件消息可安装多个勾子处理过程，这些勾子处理过程形成了勾子链。
当前勾子处理结束后应把勾子信息传递给下一个勾子函数。
（3）勾子特别是系统勾子会消耗消息处理时间，降低系统性能。
只有在必要的时候才安装勾子，在使用完毕后要及时卸载。
--------------------------------------------------------------------------------
[编辑本段]
钩子类型
每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机制。
下面描述所有可以利用的Hook类型。
1、WH_CALLWNDPROC和WH_CALLWNDPROCRETHooks
WH_CALLWNDPROC和WH_CALLWNDPROCRETHooks使你可以监视发送到窗口过程的消息。
系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROCHook子程，并且在窗口过程处理完消息之后调用WH_CALLWNDPROCRETHook子程。
WH_CALLWNDPROCRETHook传递指针到CWPRETSTRUCT结构，再传递到Hook子程。
CWPRETSTRUCT结构包含了来自处理消息的窗口过程的返回值，同样也包括了与这个消息关联的消息参数。
2、WH_CBTHook
在以下事件之前，系统都会调用WH_CBTHook子程，这些事件包括：
1）激活，建立，销毁，最小化，最大化，移动，改变尺寸等窗口事件；
2）完成系统指令；
3）来自系统消息队列中的移动鼠标，键盘事件；
4）设置输入焦点事件；
5）同步系统消息队列事件。
Hook子程的返回值确定系统是否允许或者防止这些操作中的一个。
3、WH_DEBUGHook
在系统调用系统中与其他Hook关联的Hook子程之前，系统会调用WH_DEBUGHook子程。
你可以使用这个Hook来决定是否允许系统调用与其他Hook关联的Hook子程。
4、WH_FOREGROUNDIDLEHook
当应用程序的前台线程处于空闲状态时，可以使用WH_FOREGROUNDIDLEHook执行低优先级的任务。
当应用程序的前台线程大概要变成空闲状态时，系统就会调用WH_FOREGROUNDIDLEHook子程。
5、WH_GETMESSAGEHook
应用程序使用WH_GETMESSAGEHook来监视从GetMessageorPeekMessage函数返回的消息。
你可以使用WH_GETMESSAGEHook去监视鼠标和键盘输入，以及其他发送到消息队列中的消息。
6、WH_JOURNALPLAYBACKHook
WH_JOURNALPLAYBACKHook使应用程序可以插入消息到系统消息队列。
可以使用这个Hook回放通过使用WH_JOURNALRECORDHook记录下来的连续的鼠标和键盘事件。
只要WH_JOURNALPLAYBACKHook已经安装，正常的鼠标和键盘事件就是无效的。
WH_JOURNALPLAYBACKHook是全局Hook，它不能象线程特定Hook一样使用。
WH_JOURNALPLAYBACKHook返回超时值，这个值告诉系统在处理来自回放Hook当前消息之前需要等待多长时间（毫秒）。
这就使Hook可以控制实时事件的回放。
WH_JOURNALPLAYBACK是system-widelocalhooks，它们不会被注射到任何行程位址空间。
7、WH_JOURNALRECORDHook
WH_JOURNALRECORDHook用来监视和记录输入事件。
典型的，可以使用这个Hook记录连续的鼠标和键盘事件，然后通过使用WH_JOURNALPLAYBACKHook来回放。
WH_JOURNALRECORDHook是全局Hook，它不能象线程特定Hook一样使用。
WH_JOURNALRECORD是system-widelocalhooks，它们不会被注射到任何行程位址空间。
8、WH_KEYBOARDHook
在应用程序中，WH_KEYBOARDHook用来监视WM_KEYDOWNandWM_KEYUP消息，这些消息通过GetMessageorPeekMessagefunction返回。
可以使用这个Hook来监视输入到消息队列中的键盘消息。
9、WH_KEYBOARD_LLHook
WH_KEYBOARD_LLHook监视输入到线程消息队列中的键盘消息。
10、WH_MOUSEHook
WH_MOUSEHook监视从GetMessage或者PeekMessage函数返回的鼠标消息。
使用这个Hook监视输入到消息队列中的鼠标消息。
11、WH_MOUSE_LLHook
WH_MOUSE_LLHook监视输入到线程消息队列中的鼠标消息。
12、WH_MSGFILTER和WH_SYSMSGFILTERHooks
WH_MSGFILTER和WH_SYSMSGFILTERHooks使我们可以监视菜单，滚动条，消息框，对话框消息并且发现用户使用ALT+TABorALT+ESC组合键切换窗口。
WH_MSGFILTERHook只能监视传递到菜单，滚动条，消息框的消息，以及传递到通过安装了Hook子程的应用程序建立的对话框的消息。
WH_SYSMSGFILTERHook监视所有应用程序消息。
WH_MSGFILTER和WH_SYSMSGFILTERHooks使我们可以在模式循环期间过滤消息，这等价于在主消息循环中过滤消息。
通过调用CallMsgFilterfunction可以直接的调用WH_MSGFILTERHook。
通过使用这个函数，应用程序能够在模式循环期间使用相同的代码去过滤消息，如同在主消息循环里一样。
13、WH_SHELLHook
升级会员 