HOOK函数(二)——全局HOOK
如果钩子函数定义于当前进程相关的线程中,则钩子函数只能处理当前进程的线程的消息,如果要想处理当前正在运行的所有进程的鼠标消息和键盘消息,那么安装钩子函数的代码必须实现在动态链接库中。所以如果想让安装的钩子过程与所有进程相关,则应该讲SetWindowsHookEx函数的第四个参数设置为0,第三个参数hMod设置为安装钩子函数的代码所在的DLL的句柄。
下面是创建全局钩子的步骤:
1 创建一个名为GloabHookMFC的MFCDLL工程。
2 在GlobalHookMFC.cpp的开头声明钩子函数句柄、DLL模块句柄和窗口句柄
#pragma data_seg(".SHARDAT") static HHOOK m_hMouseHook = NULL; //鼠标钩子句柄 static HHOOK m_hKeyBoardHook = NULL; //键盘钩子句柄 HWND g_hWnd = NULL; //窗口句柄
#pragma data_seg() HINSTANCE hInstanceHandle; //DLL模块句柄
当DLL被多个进程使用时,这些进程可以共享DLL的代码和数据。因此在GloabHookMFC中定义了全局句柄变量g_hWnd,这个应该是被所有进程所共享的。#pragma data_seg(".SHARDAT")是在此DLL中创建一个节,此节为共享节,将g_hWnd放入其中能让此全部变量被多进程所共享。“.SHARDAT”是这个节的名称,这个字符串的最大长度限制为8字节,如果超过8个,系统自动截断为8个。一个新节的定义的最后必须以#pragma data_seg()结束,表明新节的结尾。需要注意的是,节中的变量必须初始化。
3 在 CGlobalHookMFCApp::InitInstance()中获取当前DLL模块的句柄
//获取DLL的句柄 hInstanceHandle = AfxGetInstanceHandle();
4 实现钩子函数
//鼠标钩子函数 LRESULT CALLBACK MouseProc( int nCode, WPARAM wParam, LPARAM lParam ) { ... } //键盘钩子函数 LRESULT CALLBACK KeyBoardProc( int nCode, WPARAM wParam, LPARAM lParam ) { ... }
5 添加钩子
extern "C" _declspec(dllexport) BOOL SetMouseHook( ) { if (hInstanceHandle == NULL) return FALSE; m_hMouseHook = SetWindowsHookEx(WH_MOUSE, MouseProc, hInstanceHandle,0); if (m_hMouseHook) return TRUE; else return FALSE; } extern "C" _declspec(dllexport) BOOL SetKeyboardHook() { if (hInstanceHandle == NULL) return FALSE; m_hKeyBoardHook = SetWindowsHookEx(WH_KEYBOARD, KeyBoardProc, hInstanceHandle,0); if (m_hKeyBoardHook) return TRUE; else return FALSE; } extern "C" _declspec(dllexport) BOOL StartAllHook(HWND hwnd) { g_hWnd = hwnd; return SetMouseHook() && SetKeyboardHook(); }
6 卸载钩子
extern "C" _declspec(dllexport) BOOL StopMouseHook() { return UnhookWindowsHookEx( m_hMouseHook ); } extern "C" _declspec(dllexport) BOOL StopKeyHook() { return UnhookWindowsHookEx(m_hKeyBoardHook); } extern "C" _declspec(dllexport) BOOL StopAllHook() { return StopKeyHook() && StopMouseHook(); }
7 编译生成GlobalHookMFC.DLL。
8 我们在新建一个基于对话框的MFC工程GlobalHookTestDlg。在其头文件GlobalHookTestDlg.h中加入
#pragma comment(lib, "GlobalHookMFC.lib") extern "C" _declspec(dllimport) BOOL StopAllHook(); extern "C" _declspec(dllimport) BOOL StartAllHook( HWND hwnd);
9 在BOOL CGlobalHookTestDlg::OnInitDialog()中添加钩子
BOOL CGlobalHookTestDlg::OnInitDialog() { ... // TODO: 在此添加额外的初始化代码 if (StartAllHook(GetSafeHwnd())) MessageBox(_T("全局钩子启动成功"),NULL, MB_OK); else MessageBox(_T("全局钩子启动失败"),NULL, MB_OK); return TRUE; // 除非将焦点设置到控件,否则返回 TRUE }
10 在CGlobalHookTestDlg::OnSysCommand()中卸载钩子
void CGlobalHookTestDlg::OnSysCommand(UINT nID, LPARAM lParam) { ... StopAllHook(); }
编译运行后,当我们双击右键的时候会弹出显示当前窗口名称的对话框,当我们敲击键盘时候会弹出显示当前按下键的对话框。结束之后一定要记得卸载钩子。