【IPC-钩子】WM_COPYDATA和鼠标钩子小程序
作者: 来自: 阅读次数: 218 [大 中 小]
--------------------------------------------------------------------------------
WM_COPYDATA和鼠标钩子的简单例子
作者:enoloo
这个小程序创建了一个全局鼠标钩子,获取目标窗口的一些属性,然后通过WM_COPYDATA将结果传递给主程序。程序效果和部分代码如下:
===========================================================
/*
*文件名:mouse_hook.h
*使用:钩子dll和程序共同使用
*用途:申明钩子类,消息结构
*/
class AFX_EXT_CLASS Cmousehook:public CObject //AFX_EXT_CLASS输出类
{
public:
Cmousehook();
~Cmousehook();
//设置钩子
BOOL starthook(HWND hWnd);
//取消钩子
BOOL stophook();
};
#define SIZETEXT 100
struct Msg
{
HWND hwnd; //窗口句柄
LONG style; //窗口样式
LONG exstyle; //扩展样式
char caption[SIZETEXT]; //窗口名
char parentcaption[SIZETEXT]; //父窗口名
char classname[SIZETEXT]; //类名
DWORD threadid; //线程id
DWORD processid; //进程id
};
1,dll程序部分:
===========================================================
//mouse_hook.cpp[部分]
#pragma data_seg("shared")
HWND g_hwnd = NULL; //主程序的窗口句柄,用于给主程序发送消息
//临时窗口句柄,避免在同一个窗口中多次激发鼠标消息发送到程序
HWND g_prehwnd = NULL;
HHOOK g_hook = NULL; //钩子句柄
Msg msg = {0}; //上面头文件定义的消息,传递给主程序
#pragma data_seg()
#pragma comment(linker,"/SECTION:shared,rws")
//实例句柄
HINSTANCE g_hInstance = NULL;
//给主程序用SendMessage发送WM_COPYDATA消息
BOOL SendMsg(HWND hwnd,LONG style,LONG exstyle,DWORD tid,DWORD pid,char* buf1,char* buf2,char* buf3)
{
Msg msg;
msg.hwnd = hwnd;
msg.style = style;
msg.exstyle = exstyle;
msg.threadid = tid;
msg.processid = pid;
strcpy(msg.caption,buf1); //窗口文本
strcpy(msg.parentcaption,buf2); //父窗口文本
strcpy(msg.classname,buf3); //窗口类名
if(IsWindow(g_hwnd))
{
COPYDATASTRUCT cs;
cs.cbData = sizeof(Msg); //发送数据cs.lpData的大小
cs.dwData = 0; //现在没有使用
cs.lpData = &msg; //要发送的数据指针
//发送消息给主程序
return SendMessage(g_hwnd,WM_COPYDATA,(WPARAM)hwnd,(LPARAM)&cs);
}
return false;
}
Cmousehook::Cmousehook()
{
}
Cmousehook::~Cmousehook()
{
stophook();
}
//开启鼠标钩子
BOOL Cmousehook::starthook(HWND hwnd)
{
ASSERT(hwnd);
//全局钩子
g_hook = SetWindowsHookEx(WH_MOUSE,HOOKPROC(hookproc),g_hInstance,0);
if(!g_hook)
{
return false;
}
g_hwnd = hwnd;
return true;
}
LRESULT WINAPI hookproc(int code,WPARAM wParam,LPARAM lParam)
{
ASSERT(g_hook);
char buf1[SIZETEXT]; //存储窗口文字
char buf2[SIZETEXT]; //存储父窗口文字
char buf3[SIZETEXT]; //存储类名
DWORD tid; //线程id
DWORD pid; //进程id
LONG style; //窗口样式
LONG exstyle; //窗口扩充样式
HWND htarget;
HWND htarget2;
//远指针
LPMOUSEHOOKSTRUCT pMouseHook = (MOUSEHOOKSTRUCT FAR *) lParam;
if (code >= 0)
{
htarget = pMouseHook->hwnd;
if(htarget != g_prehwnd)
{
GetWindowText(htarget,buf1,SIZETEXT);
style = GetWindowLong(htarget,GWL_STYLE);
exstyle = GetWindowLong(htarget,GWL_EXSTYLE);
tid = GetWindowThreadProcessId(htarget,&pid);
pid = pid; //获得进程id
GetClassName(htarget,buf3,SIZETEXT); //获得类名
htarget2 = htarget; //暂时保存句柄
HWND hparent = htarget;
while (hparent !=NULL) //获得父窗口句柄
{
htarget = hparent;
hparent = GetParent(htarget);
}
GetWindowText(htarget,buf2,100);
//给主程序发送消息
SendMsg(htarget2,style,exstyle,tid,pid,buf1,buf2,buf3);
g_prehwnd = htarget2;
}
}
return CallNextHookEx(g_hook,code,wParam,lParam);
}
2,测试程序部分:
===========================================================
//mousehook_testDlg.cpp[部分]
#pragma comment(lib,"mouse_hook.lib") //dll库
Cmousehook g_hook; //定义钩子对象
//在程序初始化的时候,设置钩子
g_hook.starthook(GetSafeHwnd());
//程序退出的时候,卸载钩子
g_hook.stophook();
//接收从钩子dll传过来的数据
BOOL CMousehook_testDlg::OnCopyData(CWnd* pWnd, COPYDATASTRUCT* pCopyDataStruct)
{
// TODO: Add your message handler code here and/or call default
Msg* pmsg =(Msg*)(pCopyDataStruct->lpData);
CString str;
str.Format("%d",pmsg->hwnd);
m_list.SetItemText(0,1,str);
str.Format("%d",pmsg->style);
m_list.SetItemText(1,1,str);
str.Format("%d",pmsg->exstyle);
m_list.SetItemText(2,1,str);
str.Format("%d",pmsg->threadid);
m_list.SetItemText(3,1,str);
str.Format("%d",pmsg->processid);
m_list.SetItemText(4,1,str);
m_list.SetItemText(5,1,pmsg->classname);
m_list.SetItemText(6,1,pmsg->caption);
m_list.SetItemText(7,1,pmsg->parentcaption);
return CDialog::OnCopyData(pWnd, pCopyDataStruct);
}
===========================================================
3,说明:
WM_COPYDATA消息能够在进程间通信。可以通过一个这样的结构给目标进程通信:
typedef struct tagCOPYDATASTRUCT {
ULONG_PTR dwData; //发送的附带信息
DWORD cbData; //发送数据的大小
PVOID lpData; //要发送的数据指针
} COPYDATASTRUCT, *PCOPYDATASTRUCT;
目标进程要接受处理数据,添加WM_COPYDATA消息的处理,
afx_msg BOOL OnCopyData(CWnd* pWnd, COPYDATASTRUCT* pCopyDataStruct);
其中,pCopyDataStruct包含刚才介绍的那个结构,lpData中是你发送的数据。
需要注意的是,WM_COPYDATA消息保证发送的数据从原进程拷贝到目标进程。但是,WM_COPYDATA消息不能发送HDC,HBITMAP之类的东西,他们对于目标进程来说是无效的。目标进程拿到这些数据不能在原进程作任何事情,因为他们属于不同的进程。
关于全局钩子。如果系统中的一个线程创建了一个全局鼠标钩子,当鼠标移动到系统中某个进程拥有的窗口下的时候,系统首先要判断钩子处理程序hookproc所在的dll有没有映射到这个进程,如果没有,则强制映射这个dll到进程地址空间。
所以,给主程序发送消息的dll可能各不相同。那么这些dll之间怎么沟通?这需要dll共享数据段。
===========================================================
#pragma data_seg("shared")
HWND g_hwnd = NULL; //主程序的窗口句柄,用于给主程序发送消息
//临时窗口句柄,避免在同一个窗口中多次激发鼠标消息发送到程序
HWND g_prehwnd = NULL;
HHOOK g_hook = NULL; //钩子句柄
Msg msg = {0}; //上面头文件定义的消息,传递给主程序
#pragma data_seg()
#pragma comment(linker,"/SECTION:shared,rws")
===========================================================
比如上面的,g_hook是创建的钩子句柄。因为整个系统并不是每个dll都有一个,所以应该是共享的,他在CallNextHookEx中用到,如果不共享,就会出错;再比如g_hwnd,主程序传递给dll的句柄,放在共享区中,所有的dll用一个就行了;g_prehwnd是用来避免在一个窗口中重复向输出窗口发送消息的(见代码),如果把它移出来,你看看效果...