MFC 全局钩子dll注入监听键盘消息

于 2023-03-08 17:41:39 发布
阅读量963 收藏 8
点赞数 2
分类专栏： 笔记 解决方案 MFC编程 文章标签： mfc c++ 计算机外设
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hzl2323406/article/details/129388347
版权

MFC自带的键盘监听功能只有焦点在MFC程序界面时才能监听键盘消息，要想在MFC程序界面外监听键盘消息，可以通过DLL注入使用全局钩子来监听。首先，通过Visual Studio生成全局钩子的动态库，再在MFC程序中调用动态库。
一、生成dll
1.Visual Studio新建空项目（为了方便调试，我将dll项目保存在调用项目里新建的Hook文件夹中）
在这里插入图片描述

2.项目属性将配置类型设为动态库，字符集设为Unicod字符集（如果设为多字节字符集，部分代码需作修改）
在这里插入图片描述

3.创建Keyboard.h和Keyboard.cpp这两个文件
（1）Keyboard.h声明组合键类和键位值

#pragma once

#ifdef MATHLIBRARY_EXPORTS
#define MATHLIBRARY_API __declspec(dllexport)
#else
#define MATHLIBRARY_API __declspec(dllimport)
#endif

#include <iostream>
#include "windows.h"
//#include <conio.h>
using namespace std;
#pragma warning(disable:4996)
//extern "C" MATHLIBRARY_API 从cpp中将变量、类和函数导入到h中，这样调用dll的程序才能使用这些变量、类和函数
//extern "C"：外部变量声明，MATHLIBRARY_API指本dll，只有声明外部变量、外部类和外部函数，调用dll的程序才能使用这些变量、类和函数
//外部变量的声明以及定义必需写在cpp文件上，再extern "C" MATHLIBRARY_API，这样dll和调用dll的程序才能使用这些变量、类和函数
extern "C" MATHLIBRARY_API BOOL InstallHook(HWND callframe);
extern "C" MATHLIBRARY_API BOOL UninstallHook();
WH_KEYBOARD时的键值wParam
//#define F1 173
//#define F2 174
//#define F3 175
//#define F4 115
//#define F5 116
//#define F6 54
//#define F7 118
//#define F8 119
//#define F9 120
//#define F10 121
//#define F11 122
//#define F12 123
//
//#define Letter_A  65
//#define Letter_B  66
//#define Letter_C  67
//#define Letter_D  68
//#define Letter_E  69
//#define Letter_F  70
//#define Letter_G  71
//#define Letter_H  72
//#define Letter_I  73
//#define Letter_J  74
//#define Letter_K  75
//#define Letter_L  76
//#define Letter_M  77
//#define Letter_N  78
//#define Letter_O  79
//#define Letter_P  80
//#define Letter_Q  81
//#define Letter_R  82
//#define Letter_S  83
//#define Letter_T  84
//#define Letter_U  85
//#define Letter_V  86
//#define Letter_W  87
//#define Letter_X  88
//#define Letter_Y  89
//#define Letter_Z  90
//
//#define Tab  9
//#define CapsLk  20
//#define Wave  192//·~
//#define Ctrl  17
BYTE Fn = FALSE;  //Fn无法监听，按Fn+F1-F12切换到F1-F12，否则键位功能为红色字体上方字体代表的功能
//#define Win  91
//#define Alt  18
//#define Enter 13
//#define Shift 16
//#define Space 32
//#define Esc  27
//#define Insert  45
//#define NumLock  144
//#define PrtSc  44
//#define Delete  46
//#define Home  36
//#define End  35
//#define PgUp  33
//#define PgDn  34
//#define BackSpace  8
//#define Mouse_RButton  93 //空格键右边第二个键位,有鼠标右键的作用
//
//#define Operator_divide  111// /   ==   ?/
//#define Operator_plus  107// +
//#define Operator_multiply  106// *
//#define Operator_subtract  109// -
//#define Decimal_point  110
//#define Number_0  96
//#define Number_1  97
//#define Number_2  98
//#define Number_3  99
//#define Number_4  100
//#define Number_5  101
//#define Number_6  102
//#define Number_7  103
//#define Number_8  104
//#define Number_9  105
//
//#define Left  37
//#define Right  39
//#define Up  38
//#define Down  40
Letter area
//#define LetterArea_number_0  48// ) 
//#define LetterArea_number_1  49// !
//#define LetterArea_number_2  50// @
//#define LetterArea_number_3  51// #
//#define LetterArea_number_4  52// $
//#define LetterArea_number_5  53// %
//#define LetterArea_number_6  54// ^
//#define LetterArea_number_7  55// &
//#define LetterArea_number_8  56// *
//#define LetterArea_number_9  57// (
//#define subtract  189// -_
//#define plus_equal  187// + =
//#define Left_brackets  219// [{
//#define Right_brackets  221// ]}
//#define Stop_sign  220// \| 
//#define Semicolon  186// ;:
//#define Quotation_marks  222// '"
//#define Comma  188// ,<
//#define Full_stop  190// .>

//WH_KEYBOARD_LL时的键值vkCode
//BYTE Fn = FALSE;  //Fn无法监听，按Fn+F1-F12切换到F1-F12，否则键位功能为红色字体上方字体代表的功能
#define F1 112
#define F2 113
#define F3 114
#define F4 115
#define F5 116
#define F6 117
#define F7 118
#define F8 119
#define F9 120
#define F10 121
#define F11 122
#define F12 123

#define Letter_A  65
#define Letter_B  66
#define Letter_C  67
#define Letter_D  68
#define Letter_E  69
#define Letter_F  70
#define Letter_G  71
#define Letter_H  72
#define Letter_I  73
#define Letter_J  74
#define Letter_K  75
#define Letter_L  76
#define Letter_M  77
#define Letter_N  78
#define Letter_O  79
#define Letter_P  80
#define Letter_Q  81
#define Letter_R  82
#define Letter_S  83
#define Letter_T  84
#define Letter_U  85
#define Letter_V  86
#define Letter_W  87
#define Letter_X  88
#define Letter_Y  89
#define Letter_Z  90

#define Tab  9
#define CapsLk  20
#define Wave  192//·~

#define Ctrl  162
#define Ctrl_R  163
#define Alt  164
#define Alt_R  165
#define Shift 160
#define Shift_R 161

#define Space 32
#define Win  91
#define Enter 13
#define Esc  27
#define Insert  45
#define NumLock  144
#define PrtSc  44
#define Delete  46
#define Home  36
#define End  35
#define PgUp  33
#define PgDn  34
#define BackSpace  8
#define Mouse_RButton  93 //空格键右边第二个键位,有鼠标右键的作用

#define Operator_divide  111// /
#define Operator_plus  107// +
#define Operator_multiply  106// *
#define Operator_subtract  109// -
#define Decimal_point  110
#define Number_0  96
#define Number_1  97
#define Number_2  98
#define Number_3  99
#define Number_4  100
#define Number_5  101
#define Number_6  102
#define Number_7  103
#define Number_8  104
#define Number_9  105

#define Left  37
#define Right  39
#define Up  38
#define Down  40
//Letter area
#define LetterArea_number_0  48// ) 
#define LetterArea_number_1  49// !
#define LetterArea_number_2  50// @
#define LetterArea_number_3  51// #
#define LetterArea_number_4  52// $
#define LetterArea_number_5  53// %
#define LetterArea_number_6  54// ^
#define LetterArea_number_7  55// &
#define LetterArea_number_8  56// *
#define LetterArea_number_9  57// (
#define subtract  189// -_
#define plus_equal  187// + =
#define Left_brackets  219// [{
#define Right_brackets  221// ]}
#define Stop_sign  220// \| 
#define Semicolon  186// ;:
#define Quotation_marks  222// '"
#define Comma  188// ,<
#define Full_stop  190// .>
#define Question_mark  191// ?/
//加MATHLIBRARY_API后表示外部类
class  ShortcutKey
{
public:
	
	BYTE key[3];//组合键
	int index = 0;//组合键键位数量
	ShortcutKey(BYTE key_1 = 0, BYTE key_2 = 0, BYTE key_3 = 0)
	{
		this->key[0] = key_1;
		this->key[1] = key_2;
		this->key[2] = key_3;
	}			
	//在组合键中添加一个键位
	void add(BYTE key_code)
	{
		if (index < 3)
		{
			key[index] = key_code;
			index++;
		}
		
	}
	//获取组合键中最后一个键位
	BYTE getkey()
	{
		if (index != 0)
			return key[index - 1];
		else
			return 0;
	}
	//删除组合键中所有键位
	void deleteAllkey()
	{
		for (int i = 0; i < 3; i++)
			key[i] = 0;
		index = 0;
	}
	//删除组合键中最后一个键位
	void deletekey()
	{
		if (index>0)
		{
			key[index - 1] = 0;
			index--;
		}
	}
};

键位值是我电脑的键位在全局钩子中对应的数值，其它电脑可能不一样，如果不对自己调一下。
（2）Keyboard.cpp定义

#include "Keyboard.h"
//#include <conio.h>
#include <windows.h>
#include <stdio.h>

// 项目的名称，注意这个项目的名称要和最后导出的DLL的文件名一致
#define PROJECT_NAME L"Hook"
HHOOK g_hHook = NULL;// 全局钩子
HWND callframe = NULL;//发送窗口
PKBDLLHOOKSTRUCT pKeyboardHookStruct = NULL;
int keycode = 0;
boolean keydown = false;//按键标识
int lastkeycode = 0;//上次按键键值
COPYDATASTRUCT cpd;//发送数据结构
ShortcutKey Listenkey;//当前监听键
// 键盘回调
LRESULT CALLBACK KeyboardProc(int code, WPARAM wParam, LPARAM lParam) 
{
	if (code < 0 || code == HC_NOREMOVE) 
	{
		// 如果代码小于零，则挂钩过程必须将消息传递给CallNextHookEx函数，而无需进一步处理，并且应返回CallNextHookEx返回的值。此参数可以是下列值之一。(来自官网手册)
		return CallNextHookEx(g_hHook, code, wParam, lParam);
	}			
	//获取键盘值
	pKeyboardHookStruct = (PKBDLLHOOKSTRUCT)lParam;
	keycode = pKeyboardHookStruct->vkCode;
	//键值纠正
	switch (keycode)
	{
	case Ctrl_R:
		keycode = Ctrl;
		break;
	case Shift_R:
		keycode = Shift;
		break;
	case Alt_R:
		keycode = Alt;
		break;
	default:
		break;
	}
	//如果按键，判断键值是否是指定键
	if (pKeyboardHookStruct->flags<128)
	{
		//如果按下键不是上次的键，组合成组合键，发送当前组合键信息到指定窗口
		if (lastkeycode != keycode)
		{
			Listenkey.add(keycode);
			lastkeycode = keycode;			
			cpd.dwData = 0;//dwData可以是任意值,
			cpd.cbData = sizeof(ShortcutKey);//指定lpData内存区域的字节数
			cpd.lpData = &Listenkey;//发送给目录窗口所在进程的数据			
			SendMessage(callframe, WM_COPYDATA, NULL, (LPARAM)&cpd);//发送组合键数据到调用窗口中
		}
	}
	//如果松开键，删除组合键键位
	if (pKeyboardHookStruct->flags >= 128)
	{
		//如果松开的是组合键最后的键位，删除最后的键位，否则删除整个组合键
		if (keycode == lastkeycode)
		{
			Listenkey.deletekey();
			lastkeycode = Listenkey.getkey();
		}
		else
		{
			Listenkey.deleteAllkey();
			lastkeycode = 0;
		}
	}
	// 将钩子往下传	
	return CallNextHookEx(g_hHook, code, wParam, lParam);
}


// 安装钩子
BOOL InstallHook(HWND frame) 
{
	// 【参数1】钩子的类型，这里代表键盘钩子
	// 【参数2】钩子处理的函数
	// 【参数3】获取模块,PROJECT_NAME为DLL的项目名称
	// 【参数4】线程的ID，如果是全局钩子的话，这里要填0，如果是某个线程的钩子，那就需要写线程的ID	
	callframe = frame;//获取调用窗口HWND
	g_hHook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyboardProc, GetModuleHandle(PROJECT_NAME), 0);
	//WH_KEYBOARD wParam为各键代表值，WH_KEYBOARD_LL不是，而是键的按下和抬起状态，但WH_KEYBOARD时ctrl+space被搜狗输入法拦截，而WH_KEYBOARD_LL不会。
	if (g_hHook == NULL) 
	{
		// 钩子安装失败
		MessageBox(NULL, L"全局钩子1注册失败", L"信息", MB_OK);
		return FALSE;
	}
	return TRUE;
}

// 卸载钩子，返回是否卸载成功
BOOL UninstallHook() 
{
	return UnhookWindowsHookEx(g_hHook);
}

在回调函数KeyboardProc中将按键组合成组合键，同时通过SendMessage将组合键数据发送给调用窗口。
4.生成Hook.dll
在这里插入图片描述
二、MFC调用
1.dll文件导入MFC项目
（1）将Hook.dll文件放在MFC项目的Debug文件夹内（即exe文件所在文件夹）
在这里插入图片描述
（2）导入Hook.lib文件和Hook.h文件
在这里插入图片描述
在这里插入图片描述
注：如果dll代码修改了，需重新生成dll,并将新生成的dll替换Debug文件夹内旧文件。
2.调用dll，通过OnCopyData接收按键信息，并作指定组合键匹配

#include "Hook/Hook/Keyboard.h"
ShortcutKey* currentkey;//当前按键
ShortcutKey* key1 = new ShortcutKey(Ctrl, Space);//快捷键
BOOL CScreenDlg::OnInitDialog()
{
	CDialogEx::OnInitDialog();
	//安装钩子
	//AllocConsole();//打开控制台	
	InstallHook(this->m_hWnd);//安装钩子
	return TRUE; 
}
void CScreenDlg::OnDestroy()
{
	CDialogEx::OnDestroy();	
	// TODO:  在此处添加消息处理程序代码
	UninstallHook();//卸载钩子
	//FreeConsole();//关闭控制台	
}
//接收键盘监听dll发送的键盘监听信息
BOOL CScreenDlg::OnCopyData(CWnd* pWnd, COPYDATASTRUCT* pCopyDataStruct)
{
	// TODO:  在此添加消息处理程序代码和/或调用默认值
	//获取键盘监听dll发送的键盘监听信息
	currentkey = (ShortcutKey*)(pCopyDataStruct->lpData);		
	//判断键位，如果键位和指定组合键匹配，执行指定代码
	if (currentkey->key[0] == key1->key[0] && currentkey->key[1] == key1->key[1] && currentkey->key[2] == key1->key[2])
	{
		// 在此添加键盘消息处理程序代码
		//this->OnBnClickedButton1();
	}				
 	return CDialogEx::OnCopyData(pWnd, pCopyDataStruct);
}

注：
1.安装HOOK钩子，如果调试不需要调试与捕获键盘相关功能时，可注释掉安装钩子代码和OnDestroy中卸载钩子代码。因为安装钩子后，断点调试时，按键盘后断点会卡住整个桌面，要等一段时间才能正常，严重时整个屏幕一直卡着，只能重启电脑。
2.问题在于dll中的回调函数KeyboardProc，只要在KeyboardProc内发送消息或者调用KeyboardProc内使用的变量都会卡，原因不明，网上也没搜到相关解决方案。但这对功能没有影响，就是会影响调试。所以项目调试与钩子无关的功能时，可以注释掉钩子的安装和卸载代码再作调试。

hzl2323406
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 5
    评论
专栏目录
MFC单文档实现键盘按键的响应
南的专栏
10-27 7344
1.创建一个单文档的MFC工程，使用class Wizard 在视图类中添加
MFC 全局钩子获取键盘输入和鼠标输入
04-27
MFC应用程序通过调用HOOK.DLL（需要源码的留言），实现获取键盘的输入信息和鼠标的点击焦点，显示在对话框，同时写入文件中；
《MFC编程》：钩子函数
ProgramNovice的博客
02-05 732
《MFC编程》：钩子函数
在基于对话框的MFC程序中实现按键响应
weixin_34236869的博客
10-16 413
函数功能：在基于对话框的MFC程序中实现按键响应，键盘按下哪个键，将其键码显示出来。（未对除数字键和字母键之外的其他键进行屏蔽）方法：右键点击对话框类-》add virtual function(添加虚拟函数）-》PreTranslateMessage代码：BOOLCKEY_DOWNDemoDlg::PreTranslateMessage(MSG*pMsg) { /...
MFC按键控制
世事洞明皆学问
08-11 1446
实现MFC下按键控制；参考：http://blog.csdn.net/mjk1133/article/details/6704694  http://blog.csdn.net/iamoyjj/article/details/6612584 工程中CPP代码 // MoveDlg.cpp : implementation file // #include "stdafx.h" #includ
mfc捕获按键 ( 包括数字键，字母键，F1-F12 )
xd-cy的博客
09-29 2402
效果：当前按键会实时显示在窗口（IDC_EDIT1）中 BOOL Cset_Camera::PreTranslateMessage(MSG* pMsg) /// 热键 { // 数字键 if (pMsg->message==WM_CHAR ){ char ch = (char)pMsg->wParam; //比如按下大键盘数字1或者小键盘数字1 CString strShortCut = (CString)ch;//此时strShortCut .
MFC 调用全局钩子DLL
01-05
全局钩子（Global Hook）是Windows API提供的一种机制，允许应用程序在系统级别监控特定的事件，如键盘、鼠标输入或窗口消息。MFC（Microsoft Foundation Classes）是Microsoft为C++开发的一个类库，用于简化Windows...
vc++6 MFC 全局钩子（屏幕坐标显示）
06-26
在Windows编程中，全局钩子是一种强大的技术，它允许开发者监控系统级别的事件，如键盘、鼠标等输入事件。本示例是利用VC++6和MFC（Microsoft Foundation Classes）实现了一个全局钩子，用于捕获并显示屏幕坐标。...
注入MFC dll并显示Dialog.rar
05-12
在本案例中，"注入MFC dll并显示Dialog"是指在目标进程中注入一个MFC动态链接库，并在目标进程中弹出一个对话框。 首先，我们需要了解DLL注入的基本原理。DLL注入通常通过以下步骤实现： 1. 创建DLL：使用C++和MFC...
VC++6.0MFC实现DLL文件注入系统计算器
04-01
本项目“VC++6.0 MFC实现DLL文件注入系统计算器”旨在利用VC++6.0集成开发环境和MFC库，创建一个DLL动态链接库，并通过远程线程技术将其注入到系统计算器进程中，从而在计算器上添加自定义菜单。 首先，我们需要...
MFC 钩子使用实例
10-26
MFC 钩子使用实例，有兴趣的可以看看！
MFC 加载钩子
01-15
采用动态链接的方式承载钩子（HOOK） 对于初学者有很好的用处 快快下载哦
mfc安装全局钩子，显示窗口的标题
04-05
mfc安装全局钩子，显示窗口的标题
MFC KeyHooK钩子获取键盘输入按键源代码工程
04-28
MFC KeyHooK钩子获取键盘输入按键源代码工程
MFC基础
MOOG007的博客
07-04 250
文章目录CString类的使用对象初始化对象基本操作对象拼接字符串比较字符串查找 CString类的使用 对象初始化 // 使用字符串常量进行初始化 CString str1; // 采用默认的构造函数进行初始化 CString str2(_T("hello")); // 带一个参数的构造函数 CString str3 = _T("hello"); // 带一个参数的构造函数 // 使用字符数组进行初始化 TCHAR szBuf[] = _T("ABC"); CString str4(szBuf);
用钩子机制实现键盘监听---键盘监听器
小黄鸭会发光 的博客
07-10 2031
用钩子机制实现键盘监听—键盘监听器 Windows系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子的种类很多，每种钩子可以截获并处理相应的消息，如键盘钩子可以截获键盘消息，外壳钩子可以截取、启动和关闭应用程序的消息等。本文在VC6编程环境下
MFC计算器，按钮监听，对话框跳转，编辑框取值，消息框
qq_25189723的博客
07-07 660
建立MFC 基本对话框 测试完成插入按钮，右键属性，修改ID、标题双击按钮，确定自动跳转。加句弹出消息框的代码运行，点击按钮 弹出消息框接下来 弹出新对话框Dialog右键插入---Dialog 新建对话框右键属性，修改ID、标题对话框右键-建立类向导建立一个新类输入C开头类名确定在按钮所在类MFCTESTDlg.cpp 引用 CalcDlg.h在按钮监听里调用新的对话框。运行，点击按钮 就会出现...
MFC 对话框程序的键盘事件响应方法及与按钮事件的整合
liuh188的专栏
04-01 5118
基于对话框的MFC程序并不能直接响应键盘事件，而如果我们想要将某个按钮单击事件与某个键盘按键关联起来，那么重载PreTranslateMessage(MSG* pMsg)这个虚函数是最好的方法。 首先，添加这个虚函数，在CxxxDlg类上单击右键选择Add Virtual Function，从列表中选择PreTranslateMessage(MSG* pMsg)这个函数，添加即可。 函数体
MFC截获键盘输入值
chuanyu的专栏
03-16 6397
头文件定义： //消息解释 virtual BOOL PreTranslateMessage(MSG * pMsg); 实现函数： BOOL CGameClientDlg::PreTranslateMessage(MSG * pMsg) { //AfxMessageBox("PreTranslateMessage"); if (pMsg->message
mfc dll 注入器
最新发布
10-23
MFC DLL注入器是一种软件工具，用于将动态链接库（DLL）文件注入到运行的程序中。注入器的作用是将被选定的DLL文件加载到目标程序的内存空间，从而改变目标程序的行为或添加额外的功能。 MFC（Microsoft Foundation Classes）是一个扩展应用程序开发的库，它提供了许多用于创建Windows桌面应用程序的类和函数。MFC DLL注入器利用这些类和函数创建一个DLL文件，然后将其注入到目标程序中。 注入器的工作原理是通过操作目标程序的内存空间，将DLL文件加载到指定的地址，并修改目标程序在启动时的加载行为。通过这种方式，目标程序就可以使用DLL文件中所提供的函数和功能。 注入DLL的过程可以分为以下步骤： 1. 打开目标进程：选择要注入的目标程序，并获取其进程ID。 2. 创建注入器线程：创建一个线程，在目标进程中分配内存空间。 3. 加载DLL文件：将DLL文件加载到内存空间，并获取DLL文件的地址。 4. 注入DLL文件：通过修改目标进程内存中的代码段，将DLL文件路径注入到目标程序中。 5. 执行DLL：目标程序在运行时加载DLL文件，并调用其中的函数和功能。 MFC DLL注入器通常用于软件逆向工程、调试和途中，例如修改游戏的行为、添加插件或修复错误。然而，注入器的使用也可能存在潜在的安全风险，因此需要谨慎使用并遵守法律法规。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hzl2323406

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值