一個簡單的鍵盤鈎子程式(ZZZ)

一個簡單的鍵盤鈎子程式

從哪兒抄來的忘了，不過寫的很簡單明了

實作适時監視鍵盤,并将按鍵資訊儲存在TXT檔案中的程式

      Windows系統是建立在事件驅動的機制上的，說穿了就是整個系統都是通過消息的傳遞來實作的。而鈎子是Windows系統中非常重要的系 統接口，用它可以截獲并處理送給其他應用程式的消息，來完成普通應用程式難以實作的功能。鈎子的種類很多，每種鈎子可以截獲并處理相應的消息，如鍵盤鈎子 可以截獲鍵盤消息，外殼鈎子可以截取、啟動和關閉應用程式的消息等。本文在VC6程式設計環境下實作了一個簡單的鍵盤鈎子程式，并對Win32全局鈎子的運作 機制、Win32 DLL的特點、VC6環境下的MFC DLL以及共享資料等相關知識進行了簡單的闡述。

      一．Win32全局鈎子的運作機制

      鈎子實際上是一個處理消息的程式段，通過系統調用，把它挂入系統。每當特定的消息發出，在沒有到達目的視窗前，鈎子程式就先捕獲該消息，亦即 鈎子函數先得到控制權。這時鈎子函數即可以加工處理（改變）該消息，也可以不作處理而繼續傳遞該消息，還可以強制結束消息的傳遞。對每種類型的鈎子由系統 來維護一個鈎子鍊，最近安裝的鈎子放在鍊的開始，而最先安裝的鈎子放在最後，也就是後加入的先獲得控制權。要實作Win32的系統鈎子，必須調用SDK中 的API函數SetWindowsHookEx來安裝這個鈎子函數，這個函數的原型是

HHOOK SetWindowsHookEx(int idHook,HOOKPROC lpfn,HINSTANCE hMod,DWORD dwThreadId);

      其中，第個參數是鈎子的類型；第二個參數是鈎子函數的位址；第三個參數是包含鈎子函數的子產品句柄；第四個參數指定監視的線程。如果指定确定的 線程，即為線程專用鈎子；如果指定為空，即為全局鈎子。其中，全局鈎子函數必須包含在DLL（動态連結庫）中，而線程專用鈎子還可以包含在可執行檔案中。 得到控制權的鈎子函數在完成對消息的處理後，如果想要該消息繼續傳遞，那麼它必須調用另外一個SDK中的API函數CallNextHookEx來傳遞 它。鈎子函數也可以通過直接傳回TRUE來丢棄該消息，并阻止該消息的傳遞。

      二．Win32 DLL的特點

      Win32 DLL與 Win16 DLL有很大的差別，這主要是由作業系統的設計思想決定的。一方面，在Win16 DLL中程式入口點函 數和出口點函數（LibMain和WEP）是分别實作的；而在Win32 DLL中卻由同一函數DLLMain來實作。無論何時，當一個程序或線程載入和 解除安裝DLL時，都要調用該函數，它的原型是

BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason, LPVOID lpvReserved);

其中，第一個參數表示DLL的執行個體句柄；第三個參數系統保留；這裡主要介紹一下第二個參數，它有四個可能的值：DLL_PROCESS_ATTACH（進 程載入），DLL_THREAD_ATTACH（線程載入）,DLL_THREAD_DETACH（線程解除安裝），DLL_PROCESS_DETACH （程序解除安裝），在DLLMain函數中可以對傳遞進來的這個參數的值進行判别，并根據不同的參數值對DLL進行必要的初始化或清理工作。舉個例子來說，當 有一個程序載入一個DLL時，系統分派給DLL的第二個參數為DLL_PROCESS_ATTACH，這時，你可以根據這個參數初始化特定的資料。另一方 面，在Win16環境下，所有應用程式都在同一位址空間；而在Win32環境下，所有應用程式都有自己的私有空間，每個程序的空間都是互相獨立的，這減少 了應用程式間的互相影響，但同時也增加了程式設計的難度。大家知道，在Win16環境中，DLL的全局資料對每個載入它的程序來說都是相同的；而在Win32 環境中，情況卻發生了變化，當程序在載入DLL時，系統自動把DLL位址映射到該程序的私有空間，而且也複制該DLL的全局資料的一份拷貝到該程序空間， 也就是說每個程序所擁有的相同的DLL的全局資料其值卻并不一定是相同的。是以，在Win32環境下要想在多個程序中共享資料，就必須進行必要的設定。亦 即把這些需要共享的資料分離出來，放置在一個獨立的資料段裡，并把該段的屬性設定為共享。

      三．VC6中MFC DLL的分類及特點

      在VC6中有三種形式的MFC DLL（在該DLL中可以使用和繼承已有的MFC類)可供選擇，即 Regular statically linked to MFC DLL（标準靜态連結MFC DLL）和 Regular using the shared MFC DLL（标準動态連結MFC DLL）以及Extension MFC DLL（擴充 MFC DLL）。第一種DLL的特點是，在編譯時把使用的MFC代碼加入到DLL中，是以，在使用該程式時不需要其他MFC動态連結類庫的存在，但占用 磁盤空間比較大；第二種DLL的特點是，在運作時，動态連結到MFC類庫，是以減少了空間的占用，但是在運作時卻依賴于MFC動态連結類庫；這兩種DLL 既可以被MFC程式使用也可以被Win32程式使用。第三種DLL的特點類似于第二種，做為MFC類庫的擴充，隻能被MFC程式使用。

      四．在VC6中全局共享資料的實作

      在主檔案中，用#pragma data_seg建立一個新的資料段并定義共享資料，其具體格式為:

#pragma data_seg （"shareddata")

HWND sharedwnd=NULL;//共享資料

#pragma data_seg()

      僅定義一個資料段還不能達到共享資料的目的，還要告訴編譯器該段的屬性，有兩種方法可以實作該目的（其效果是相同的），一種方法是在.DEF檔案中加入如下語句：

      SETCTIONS

      shareddata READ WRITE SHARED

      另一種方法是在項目設定連結選項中加入如下語句：

      /SECTION:shareddata,rws

      五．具體實作步驟

      由于全局鈎子函數必須包含在動态連結庫中，是以本例由兩個程式體來實作。

      1．建立鈎子KeyboardHook.dll

      (1)選擇MFC AppWizard(DLL)建立項目Mousehook；

      (2)選擇MFC Extension DLL（共享MFC拷貝）類型；

      (3)由于VC6沒有現成的鈎子類，是以要在項目目錄中建立KeyboardHook.h檔案，在其中建立鈎子類：

class AFX_EXT_CLASS CKeyboardHook : public CObject  

{

public:

      CKeyboardHook();//鈎子類的構造函數

      virtual ~CKeyboardHook();//鈎子類的析構函數

public:

      BOOL StartHook(); //安裝鈎子函數

      BOOL StopHook();//解除安裝鈎子函數 

};

      (4)在KeyboardHook.cpp檔案的頂部加入#include "KeyboardHook.h"語句；

      (5)在KeyboardHook.cpp檔案的頂部加入全局共享資料變量：

#pragma data_seg("mydata")

      HHOOK glhHook=NULL;         //安裝的滑鼠勾子句柄 

      HINSTANCE glhInstance=NULL; //DLL執行個體句柄

#pragma data_seg()

      (6)在DEF檔案中定義段屬性：

SECTIONS

mydata READ WRITE SHARED

      (7)在主檔案KeyboardHook.cpp的DllMain函數中加入儲存DLL執行個體句柄的語句：

      glhInstance=hInstance;//插入儲存DLL執行個體句柄

      (8)鍵盤鈎子函數的實作：

//鍵盤鈎子函數

LRESULT CALLBACK KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)

{

      char ch=0;

      FILE *fl;

      if( ((DWORD)lParam&0x40000000) && (HC_ACTION==nCode) ) //有鍵按下

      {

            if( (wParam==VK_SPACE)||(wParam==VK_RETURN)||(wParam>=0x2f ) &&(wParam<=0x100) )

            {

                  fl=fopen("key.txt","a＋");    //輸出到key.txt檔案

                  if (wParam==VK_RETURN)

                  {

                        ch='/n';

                  }

                  else

                  {

                        BYTE ks[256];

                        GetKeyboardState(ks);

                        WORD w;

                        UINT scan=0;

                        ToAscii(wParam,scan,ks,&w,0);

                        //ch=MapVirtualKey(wParam,2); //把虛鍵代碼變為字元

                        ch =char(w); 

                  }

                  fwrite(&ch, sizeof(char), 1, fl);

            }

            fclose(fl);

      }

      return CallNextHookEx( glhHook, nCode, wParam, lParam ); 

}

      (9)類CKeyboardHook的成員函數的具體實作：

CKeyboardHook::CKeyboardHook()

{

}

CKeyboardHook::~CKeyboardHook()

{

      if(glhHook)

            UnhookWindowsHookEx(glhHook);

}

//安裝鈎子并設定接收顯示視窗句柄

BOOL CKeyboardHook::StartHook()

{ 

      BOOL bResult=FALSE;

      glhHook=SetWindowsHookEx(WH_KEYBOARD,KeyboardProc,glhInstance,0);

      if(glhHook!=NULL)

      bResult=TRUE;

      return bResult; 

}

//解除安裝鈎子

BOOL CKeyboardHook::StopHook() 

{

      BOOL bResult=FALSE;

      if(glhHook)

      {

            bResult= UnhookWindowsHookEx(glhHook);

            if(bResult)

                  glhHook=NULL;

      }

      return bResult;

}

      (10)編譯項目生成KeyboardHook.dll。

      2．建立鈎子可執行程式

      (1)用MFC的AppWizard(EXE)建立項目KeyHook；

      (2)選擇“基于對話應用”并按下“完成”鍵；

      (3)在KeyHookDlg.h中加入包含語句#include "KeyboardHook.h"；

      (4)在KeyHookDlg.h中添加私有資料成員：

      CKeyboardHook m_hook;//加入鈎子類作為資料成員

      (5)連結DLL庫，即把../KeyboardHook.lib加入到項目設定連結标簽中；

      (6)把OK按鈕ID改為ID_HOOK,寫實作代碼:

void CKeyHookDlg::OnHook()

{

      m_hook.StartHook();

}

      (7)關閉按鈕實作:

void CKeyHookDlg::OnCancel() 

{

      m_hook.StopHook();

      CDialog::OnCancel();

}

      (8)編譯項目生成可執行檔案；

      運作生成的KeyHook.exe程式,按HOOK!按鈕,加載鈎子後按下鍵盤上的一些鍵,可以發現EXE目錄下自動生成了一個key.txt檔案,該檔案記載了你的按鍵資訊.