鼠标键盘钩子

本文介绍了Windows钩子的概念及其在键盘和鼠标监控中的应用。通过示例详细展示了如何设置和卸载WH_MOUSE和WH_KEYBOARD类型的钩子,以及如何处理钩子消息,从而实现实时截取和显示密码输入的功能。
摘要由CSDN通过智能技术生成

钩子能截获系统并得理发送给其它应用程序的消息,能完成一般程序无法完成的功能。掌握钩子的编程方法是很有必要的

钩子分类 :

1、WH_CALLWNDPROC和WH_CALLWNDPROCRET: 使你可以监视发送到窗口过程的消息

3、WH_DEBUG 调试钩子

4、WH_FOREGROUNDIDLE 当当应用程序的前台线程大概要变成空闲状态时,系统就会调用 WH_FOREGROUNDIDL

5、WH_JOURNALRECORD 监视和记录输入事件

6、WH_JOURNALPLAYBACK 回放用WH_JOURNALRECORD记录事件

7、WH_KEYBOARD 键盘钩子

9、WH_KEYBOARD_LL 低层键盘钩子

10、WH_MOUSE 鼠标钩子

11、WH_MOUSE_LL 底层鼠标钩子

12、WH_SHELL 外壳钩子

13、WH_MSGFILTER 和 WH_SYSMSGFILTER 使我们可以监视菜单,滚动条,消息框等

安装钩子:

  调用函数SetWindowsHookEx安装钩子。其函数原型为:

HHOOK SetWindowsHookEx( int idHook,HOOKPROC lpfn, INSTANCE hMod,DWORD dwThreadId )

idHook表示钩子类型,它是和钩子函数类型一一对应的。如,WH_KEYBOARD,WH_MOUSE。

Lpfn是钩子函数的地址。

HMod是钩子函数所在的实例的句柄。对于线程钩子,该参数为NULL;对于系统钩子,该参数为钩子函数所在的DLL句柄。 (系统钩子必须在DLL中)

   dwThreadId 指定钩子所监视的线程的线程号。对于全局钩子,该参数为NULL。

   SetWindowsHookEx返回所安装的钩子句柄。

卸载钩子

   调用函数 BOOL UnhookWindowsHookEx( HHOOK hhk)卸载钩子

定义钩子函数

  钩子函数是一种特殊的回调函数。钩子监视的特定事件发生后,系统会调用钩子函数进行处理。一般为下:

LRESULT WINAPI MyHookProc(int nCode ,WPARAM wParam,LPARAM lParam)

参数wParam和 lParam包含所钩消息的信息,比如鼠标位置、状态,键盘按键等。nCode包含有关消息本身的信,比如是否从消息队列中移出。

实例:

下面我们通过安装鼠标钩子。和键盘钩子还截获输入的密码,并可查看*密码为例,来说明何何使用钩子。

1,进入向导,新建MFC AppWizard(dll) 取名为GetPass,选择MFC Extension DLL,完成。

2,新建一个CGetPassHook 类,基类:CObject,并加入Sta

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值