《VC++深入详解》学习笔记 第二十章 HOOK和数据库访问

匆匆百年，碌碌匆匆

钩子过程

　　系统传递消息的路径上安装一个钩子，勾取特定消息

安装钩子　　

HHOOK SetWindowsHookEx(
int idHook, // 要安装的钩子的类型
HOOKPROC lpfn, //  钩子函数的地址
HINSTANCE hMod, //  包含钩子函数模块的句柄
DWORD dwThreadId //  要安装钩子的线程的PID
);

　　钩子链中，最前的钩子最先响应，最后安装的钩子在钩子链的最前面

进程钩子

安装键鼠钩子

　　1、定义键盘鼠标钩子过程　　

LRESULT CALLBACK KeyboardProc(
int nCode,           //消息处理方式
WPARAM wParam,       //传递虚拟键值
LPARAM lParam        //传递组合键值
)
{
　　if(VK_SPACE == wParam)　　//传递键值为空格键
　　　　return 1；　　　　  　　 //钩子捕获，不处理，返回非0值，系统将不会再将消息传递给目标窗口过程
　　else 
　　　　return CallNextHookEx(g_hKeyboard, nCode, wParam, lParam);　　//非目标消息，将消息传递给下一个钩子，接下来没有钩子将消息传递给程序窗口
　　if(VK_F4 == wParam && (1==(lParam>>29 &1)))　　//Alt+F4组合键 lParam参数的第29位Alt按下为1。
　　　　return 1;
　　if（VK_F2 == wParam）
　　　　::SendMessage(g_hWnd,WM_CLOSE,0,0);　　//钩子过程中向程序发送消息时，窗口句柄，在窗口初始化中将窗口句柄赋值给预先定义的全局句柄变量g_hWnd，之后再发送消息（因为钩子过程是全局函数）
}

　　2、声明存放钩子句柄变量 HHOOK g_hKeyboard= NULL; ...

　　注：1、2步在源文件中消息处理程序之前定义，无需再头文件声明

　　3、安装钩子

 

g_hKeyboard= SetWindowsHookEx(
WH_KEYBOARD,    　　　　　　//键盘消息类型
KeyboardProc,    　　　　　 //钩子过程
NULL,    　　　　　　　　 //当前线程
GetCurrentThreadId()   //当前线程ID
);
...

　　4、移除钩子

　　　　BOOL UnhookWindowsHookEx(HHOOK hhk);　　参数为目标钩子句柄

全局钩子

　　采用动态链接库的方式实现全局钩子

编写钩子DLL

　　1、定义钩子句柄　　HHOOK g_hMouse = NULL;

　　2、定义钩子过程　　MouseProc(...)

　　3、定义安装钩子过程函数　　void SetHook(){...}

g_hMouse= SetWindowsHookEx(
WH_MOUSE,    　　　　　　  //键盘消息类型
MouseProc,    　　　　　   //钩子过程
GetModuleHandle("Hook"), //获取安装钩子DLL句柄,获取Hook.dll在地址空间中映射句柄
0                        //所有进程
);           

　　4、编写.def文件

创建运行DLL工程

　　1、声明DLL输入函数

　　　　_declspec(dllimport) void SetHook();

　　2、链接DLL库

　　　　#pragma comment(lib,"Hook.lib");

　　3、链接目录，将相关文件移动到工程目录下，或者将链接器添加索引

　　4、编译，完成

实现全进程中均能关闭钩子进程

　　DLL库被多个进程调用时是被共享的，但其中数据是独享的，通过写入时复制机制实现，可以通过在共享节中声明对象实现关闭进程

　　1、创建新的节　　在新节中创建需要共享对象

#pragma data_seg("MySec")    //创建新节名，名称不超过八个字符
HWND g_hWnd = NULL;    //节内数据,需要初始化
#pragma data_seg()    //新节结尾

　　2、配置新节属性

　　　　#pragma comment(linker,"/section:MySec,RWS")　　linker：指令类型为指定链接选项　　/section:MySec,RWS：将MySec这节设置为读(R)写(W)共享(S)

　　3、配置模块定义文件

　　　　添加：SECTIONS　　　　　　　　   //关键字

　　　　　　　　MySec read write shared　　//节名 属性（大小写不敏感，不能缩写）

　　4、说明：在按键钩子中设定，按下F2将钩子线程关闭，其中发送关闭消息时候采用的句柄需要将其共享，即在任意进程中触发的关闭发送句柄均为钩子进程句柄