C#中来应用Hook

原创 2004年10月18日 17:54:00

钩子(Hook),是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息,而且所监视的窗口可以是其他进程所创建的。当消息到达后,在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。

关于Hook的详细介绍,在微软的MSDN中有,http://www.microsoft.com/china/community/program/originalarticles/techdoc/hook.mspx

下面是我在C#中来应用Hook:

实现效果:

当用户在TextBox中输入 b 的时候,TextBox 始终显示 a

实现过程:

1、新建一个C#的WindowsApplication

2、在Form1中,添加下面一些变量:  

        internal enum HookType //枚举,钩子的类型

        {

            //MsgFilter     = -1,

            //JournalRecord    = 0,

            //JournalPlayback  = 1,

            Keyboard         = 2,

            //GetMessage       = 3,

            //CallWndProc      = 4,

            //CBT              = 5,

            //SysMsgFilter     = 6,

            //Mouse            = 7,

            //Hardware         = 8,

            //Debug            = 9,

            //Shell           = 10,

            //ForegroundIdle  = 11,

            //CallWndProcRet  = 12,

            //KeyboardLL        = 13,

            //MouseLL           = 14,

        };

 

        IntPtr _nextHookPtr; //记录Hook编号


3、在Form1中引入必须的API  

        [DllImport("kernel32.dll")]
        static extern int GetCurrentThreadId(); //取得当前线程编号的API

        [DllImport("User32.dll")]

        internal extern static void UnhookWindowsHookEx(IntPtr handle); //取消Hook的API

       

        [DllImport("User32.dll")]

        internal extern static IntPtr SetWindowsHookEx(int idHook, [MarshalAs(UnmanagedType.FunctionPtr)] HookProc lpfn, IntPtr         hinstance, int threadID);  //设置Hook的API

       

        [DllImport("User32.dll")]

        internal extern static IntPtr CallNextHookEx(IntPtr handle, int code, IntPtr wparam, IntPtr lparam); //取得下一个Hook的API

4、声明一个实现的委托
 
        internal delegate IntPtr HookProc(int code, IntPtr wparam, IntPtr lparam);

5、添加自己的Hook处理过程  
   

        IntPtr MyHookProc(int code, IntPtr wparam, IntPtr lparam)

        {  

            if( code < 0 ) return CallNextHookEx(_nextHookPtr,code, wparam, lparam); //返回,让后面的程序处理该消息           

 

            if( wparam.ToInt32() == 98 || wparam.ToInt32() == 66 ) //如果用户输入的是 b

            {

                this.textBox1.Text = "a";

 

                return   (IntPtr) 1; //直接返回了,该消息就处理结束了

            }

            else

            {

                return IntPtr.Zero; //返回,让后面的程序处理该消息

            }

           

        }

 

 6、添加加入Hook链和从Hook链中取消的函数

 

        public void SetHook()

        {

            if( _nextHookPtr != IntPtr.Zero ) //已经勾过了

           

                return;

 

            HookProc myhookProc = new HookProc(MyHookProc); //声明一个自己的Hook实现函数的委托对象

 

            _nextHookPtr = SetWindowsHookEx((int)HookType.Keyboard, myhookProc , IntPtr.Zero ,  GetCurrentThreadId()); //加到Hook链中

        }

 

        public void UnHook()

        {

            if( _nextHookPtr != IntPtr.Zero )

            {

                UnhookWindowsHookEx(_nextHookPtr); //从Hook链中取消

 

                _nextHookPtr = IntPtr.Zero;

            }

        }

 

 7、在Form1的Load事件中添加 SetHook() , 在Form1的closing 事件中添加 UnHook()

   

        private void Form1_Load(object sender, System.EventArgs e)

        {

            SetHook();

        }

 

        private void Form1_Closing(object sender, System.ComponentModel.CancelEventArgs e)

        {

            UnHook();

        }

 

8、运行
   
    输入 b , 发现 textbox 里面显示的是 a 了!

C#中来应用Hook

 钩子(Hook),是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息,而且所监视的窗口可以是其他进程所创建的。当消息到达后,在目标窗口处理函数之前处理它。钩子...
  • web_gus
  • web_gus
  • 2004年10月13日 14:56
  • 786

[引用]C#中来应用Hook

http://blog.csdn.net/yiruoyun/archive/2004/10/18/141530.aspx钩子(Hook),是Windows消息处理机制的一个平台,应用程序可以在上面设置...
  • xdev
  • xdev
  • 2004年10月20日 12:16
  • 1146

C#中使用Hook

  C#中使用Hook要屏蔽Acrobat Reader软件中的保存功能,我把工具栏隐藏掉,为了避免用户使用快捷键(F8)显示工具栏和(Ctrl+Shift+S)保存文件,我面临了要截取键盘的任务! ...
  • ensoo
  • ensoo
  • 2008年01月15日 13:41
  • 1002

在C#中应用HOOK

钩子(Hook),是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息,而且所监视的窗口可以是其他进程所创建的。当消息到达后,在目标窗口处理函数之前处理它。钩子机...
  • mableboy
  • mableboy
  • 2004年10月08日 13:44
  • 1897

C# 系统钩子--hook

一些资料: 纯C#钩子(Hook)实现---(放大镜的DEMO) URL:http://www.souzz.net/html/edu/net/net7/11518.html HOOK专题--微软...
  • ArvinStudy
  • ArvinStudy
  • 2012年10月21日 10:11
  • 1832

一份C#的HOOK类

最近迷上玩手游,然后想写个鼠标宏,奈何网上的东西都不太敢用就自己写吧。这次尝了尝鲜用了C#,C++的Hook写习惯了再用C#感觉有点奇怪- -。DWORD非得弄成intPtr和Int32,HANDLE...
  • u013613980
  • u013613980
  • 2016年08月25日 22:20
  • 1409

应用层HOOK技术的一些简单总结

在Window平台上开发任何稍微底层一点的东西,基本上都是Hook满天飞, 普通应用程序如此,安全软件更是如此, 这里简单记录一些常用的Hook技术。 SetWindowsHookEx 基本上做W...
  • FlowShell
  • FlowShell
  • 2016年07月31日 23:17
  • 1028

EasyHook应用层inline hook实例

大名鼎鼎的detour想必大家都知道,可以detour x64微软居然售价9999美刀...(此处省略吐槽一万字) 在此本菜向大家介绍一款美帝的免费开源库EasyHook(inline hook...
  • rice19
  • rice19
  • 2014年02月26日 00:45
  • 1967

C# APIHOOK,用send函数作为例子

http://blog.csdn.net/angeljanne87/article/details/6181811点击打开链接
  • zbc_vc
  • zbc_vc
  • 2013年12月08日 00:30
  • 1258

(转贴)纯C#钩子(Hook)实现

 关于钩子请参见微软中国社区中《HOOK专题》一文。纯C#钩子(Hook)实现要实现系统钩子其实很简单,调用三个Win32的API即可。SetWindowsHookEx 用于设置钩子。(设立一道卡子,...
  • bestshl
  • bestshl
  • 2007年02月15日 08:56
  • 1153
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:C#中来应用Hook
举报原因:
原因补充:

(最多只允许输入30个字)