键盘钩子
作者：未知 来源：月光软件站 加入时间：2005-2-28 月光软件站
-
随着中间件技术的发展， DLL越来越为程序员所关注，因为使用DLL具有一系列优点，所以程序设计人员可能更多的在自己的软件中采用这种技术。
下面我就把以前做过的一个简单的全程键盘钩子分析一下。
钩子[以下简称Hook]是应用程序在Microsoft Windows 消息处理过程中设置的用来监控消息流并且处理系统中尚未到达目的窗口的某一类型消息过程的机制。如果Hook过程在应用程序中实现，若应用程序不是当前窗口时，该Hook就不起作用；如果Hook在DLL中实现，程序在运行中动态调用它，它能实时对系统进行监控。根据需要，我们采用的是在DLL中实现Hook的方式[关于HOOK更详细的资料请查阅资料]。
在VC中新建一Win32 Dynamic-Link Library 工程，工程名为KBLock。AppWizard会生成相关文件，编译生成的KBLock.cpp：
#include "stdafx.h"
#include "KBLock.h"
HHOOK hhkHook=NULL; //定义钩子句柄
HINSTANCE hInstance=NULL; //程序实例
//下面的DLLMain相当于Win32程序中的WinMain函数，是入口点
BOOL APIENTRY DllMain( HANDLE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
break;
}
hInstance=(HINSTANCE)hModule; //得到DLL实例
return TRUE;
}
//这是处理键盘消息的主要函数，在其中进行禁止操作
LRESULT CALLBACK HookProc(int nCode,WPARAM wParam,LPARAM lParam)
{
if (nCode < 0)
{
return CallNextHookEx(hhkHook,nCode,wParam,lParam);
}
if (nCode != HC_ACTION)
{
return CallNextHookEx(hhkHook,nCode,wParam,lParam);
}
//给出提示：键盘已经被锁定，要进行判断，看是否已有提示窗口，否则会弹个没完
if (!::FindWindow(0, "KeyBoard Locked"))
{
::MessageBox(0,"键盘已经锁定！！！","KeyBoard Locked",MB_OK);
}
return 1; //没有return CallNextHookEx(hhkHook,nCode,wParam,lParam)则不会把消息//传递下去，所以我们的键盘就不起作用了
}
// This is an example of an exported variable
//导出函数：启动键盘锁定
BOOL EnableKeyboardCapture()
{
if(!(hhkHook=SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)HookProc,hInstance,0)))
return FALSE;
return TRUE;
}
//导出函数：解除键盘锁定
BOOL DisableKeyboardC
apture()
{
return UnhookWindowsHookEx(hhkHook);
}
上面就是DLL中最重要的代码，当然要使DLL能正常工作还要编辑KBLock.h文件：
__declspec(dllexport) BOOL EnableKeyboardCapture(); //加载钩子
__declspec(dllexport) BOOL DisableKeyboardCapture(); //卸载钩子
再编辑KBLock.def
; KBLock.def : Declares the module parameters for the DLL.
LIBRARY "KBLock"
DESCRIPTION 'KBLock Windows Dynamic Link Library'
EXPORTS
; Explicit exports can go here
EnableKeyboardCapture @1
DisableKeyboardCapture @2
这样我们用Depends.exe查看这个DLL时，就会发现这两个导出函数了。
DLL方面的工作已经完成，这样我们就可以在程序中调用它了。
虽然DLL是由VC开发的，但调用它的前台程序可以用任何其它支持DLL调用的语言如：VB、VC、DELPHI、Win32asm实现，下面还是以VC为例，实现DLL的调用。
建一基于Dialog的工程，在其中加入两个按钮：“Lock KeyBoard”“UnLock”
在CexeDlg类中加入一个成员函数：
/*sign = TRUE 锁定 sign = FALSE解锁*/
BOOL CExeDlg::KBLock(BOOL sign)
{
hDLL=::LoadLibrary((LPCTSTR)"KBLock"); //加载DLL
if (hDLL!=NULL)
{loadhook=(LOADHOOK)::GetProcAddress (hDLL,"EnableKeyboardCapture");
unloadhook=(UNLOADHOOK)::GetProcAddress (hDLL,"DisableKeyboardCapture");
if(loadhook==NULL||unloadhook==NULL)
{::MessageBox(0,"对不起，本功能不能使用！！！","Somthing Wrong",MB_OK);
return 0;
}
if(sign)
loadhook();
else
{
unloadhook();
::FreeLibrary(hDLL);
}
return 1;
}
::MessageBox(0,"动态库加载失败！！！","Somthing Wrong",MB_OK);
return 0;
}
其中用到了事先定义好的全局变量：
typedef BOOL (CALLBACK *LOADHOOK)();
typedef BOOL (CALLBACK *UNLOADHOOK)();
HINSTANCE hDLL=NULL;
LOADHOOK loadhook;
UNLOADHOOK unloadhook;
这样我们在两个按钮中分别加入KBLock(TRUE); 和 KBLock(FALSE);即可。