钩子程序

本文介绍了如何利用SetWindowHookEx函数创建全局键盘钩子程序。通过创建DLL动态链接库,声明并导出SetHook和DelHook函数,然后在主程序中使用LoadLibrary和GetProcAddress来调用DLL中的函数,实现键盘事件的捕获和处理。最后,详细展示了DLL文件的生成以及在主程序中如何显式链接和调用DLL函数来设置和删除钩子。
摘要由CSDN通过智能技术生成

这几天老师只给了SetWindowHookEx这个函数,然后想来做全局HOOK程序,可是找了网上那么多的资料,没一篇可以解决得了问题的。今天上午专门去图书馆找答案,在一本VC++的书上找到了答案。原来,首先要解决动态链接库的问题。以下说下我解决问题的方法:

首先,设置全局钩子程序,需要动态链接库的支持。那么,首先,需要生成一个动态链接库,即DLL文件。这个,需要新建一个项目(VS2008),这个项目不应该和其它的项目放在同一个解决方案里面。我解决问题的过程中,发现关键的问题是如何写出正确的导出函数声明!现在,我需要可以在外部程序使用DLL里面的两个函数:SetHook和DelHook,在kbhook.H文件声明如下:

extern "C" BOOL __declspec(dllexport) SetHook(HWND hwnd);
extern "C" BOOL __declspec(dllexport) DelHook(HWND hwnd);

那这个文件就OK了。

然后就在kbhook.cpp里面的代码了。

#include <Windows.h>
#include "stdio.h"

#include “kbhook.h"//引入头文件,这个很明显吧

HHOOK hHook = NULL;
HINSTANCE hDll;
HWND hWnd;
BOOL WINAPI DllMain(HINSTANCE hInst,DWORD fdwReason,LPVOID lpvReserved)
{

//只为简单演示,所以这里什么都没有
return TRUE;
}


LRESULT WINAPI KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam) 
{

//这个就是键盘钩子的处理过程
if(HC_ACTION == nCode && wParam == 256)//键盘为按下状态时,wParam==257则是抬起状态
{
KBDLLHOOKSTRUCT h = *((KBDLLHOOKSTRUCT*)lParam);//把lParam转换为KBDLLHOOKSTRUCT,这个结构体里面有重要的信息,如虚拟键值vkCode
SendMessage(hWnd,WM_KEYDOWN,h.vkCode,lParam);//发送WM_KEYDOWN消息到某一窗口,这个hWnd是由SetHook传递进来的
}

return CallNextHookEx(hHook, nCode, wParam, lParam);
}


BOOL SetHook(HWND hwnd)
{
hWnd = hwnd;
hHook = SetWindowsHookEx(WH_KEYBOARD_LL,KeyboardProc,hDll,0);//设置钩子,注意是WH_KEYBOARD_LL而不是WH_KEYBOARD
return true;
}
BOOL DelHook(HWND hwnd)
{
UnhookWindowsHookEx(hHook);
return true;

}

那这个文件也解决啦.然后就是生成DLL文件,可以选择菜单栏的生成->重新生成...,那么,在DEBUG文件夹里面就应该有DLL文件啦.这一部分就OK了.

接下来就是如何调用这个DLL的函数了.我选择的是显式链接方式,即在代码中使用LoadLibrary显示加载DLL文件,请看代码:

HHOOK hHook = NULL;
HINSTANCE hDll;
typedef BOOL(* lpSetHook)(HWND);
typedef BOOL(* lpDelHook)(HWND);
lpSetHook SetHook;
lpDelHook DelHook;

hDll = LoadLibrary("D:\\VS2008\\osnet\\hook\\kbhook.dll");//加载的路径根据DLL实际路径修改吧

if(hDll != NULL)
{
SetHook = (lpSetHook)GetProcAddress(hDll,"SetHook");
DelHook = (lpDelHook)GetProcAddress(hDll,"DelHook");
if(SetHook != NULL)
{
SetHook(hWnd);//设置钩子,从这里传入了窗口句柄hWnd,那么钩子的消息就会发送到这个窗口的处理过程去.
}
}

上面这些代码完成之后,就可以在窗口的处理过程接受全局的WM_KEYDOWN消息了

比如:

switch(wParam)
{
case VK_UP:

                 break;

                }

.....................省略很多代码

//释放钩子

DelHook(NULL);

OK~~~就这样子,应该没问题了吧?

目前最好的EasyHook的完整Demo程序,包括了Hook.dll动态库和Inject.exe注入程序Hook.dll动态库封装了一套稳定的下钩子的机制,以后对函数下钩子,只需要填下数组表格就能实现了,极大的方便了今后的使用。 Inject.exe是用MFC写的界面程序,只需要在界面上输入进程ID就能正确的HOOK上相应的进程,操作起来非常的简便。 这个Demo的代码风格也非常的好,用VS2010成功稳定编译通过,非常值得下载使用。 部分代码片段摘录如下: //【Inject.exe注入程序的代码片段】 void CInjectHelperDlg::OnBnClickedButtonInjectDllProcessId() { ////////////////////////////////////////////////////////////////////////// //【得到进程ID值】 UINT nProcessID = 0; if (!GetProcessID(nProcessID)) { TRACE(_T("%s GetProcessID 失败"), __FUNCTION__); return; } ////////////////////////////////////////////////////////////////////////// //【得到DLL完整路径】 CString strPathDLL; if (!GetDllFilePath(strPathDLL)) { TRACE(_T("%s GetDllFilePath 失败"), __FUNCTION__); return; } ////////////////////////////////////////////////////////////////////////// //【注入DLL】 NTSTATUS ntStatus = RhInjectLibrary(nProcessID, 0, EASYHOOK_INJECT_DEFAULT, strPathDLL.GetBuffer(0), NULL, NULL, 0); if (!ShowStatusInfo(ntStatus)) { TRACE(_T("%s ShowStatusInfo 失败"), __FUNCTION__); return; } } //【Hook.dll动态库的代码片段】 extern "C" __declspec(dllexport) void __stdcall NativeInjectionEntryPoint(REMOTE_ENTRY_INFO* InRemoteInfo) { if (!DylibMain()) { TRACE(_T("%s DylibMain 失败"), __FUNCTION__); return; } } FUNCTIONOLDNEW_FRMOSYMBOL array_stFUNCTIONOLDNEW_FRMOSYMBOL[]= { {_T("kernel32"), "CreateFileW", (void*)CreateFileW_new}, {_T("kernel32"), "CreateFileA", (void*)CreateFileA_new}, {_T("kernel32"), "ReadFile", (void*)ReadFile_new} }; BOOL HookFunctionArrayBySymbol() { /////////////////////////////////////////////////////////////// int nPos = 0; do { /////////////////////////////// FUNCTIONOLDNEW_FRMOSYMBOL* stFunctionOldNew = &g_stFUNCTIONOLDNEW_FRMOSYMBOL[nPos]; if (NULL == stFunctionOldNew->strModuleName) { break; } /////////////////////////////// if (!HookFunctionBySymbol(stFunctionOldNew->strModuleName, stFunctionOldNew->strNameFunction, stFunctionOldNew->pFunction_New)) { TRACE(_T("%s HookFunctionBySymbol 失败"), __FUNCTION__); return FALSE; } } while(++nPos); /////////////////////////////////////////////////////////////// return TRUE; } HANDLE WINAPI CreateFileW_new( PWCHAR lpFileName, DWORD dwDesiredAccess, DWORD dwShareMode, LPSECURITY_ATTRIBUTES lpSecurityAttributes, DWORD dwCreationDisposition, DWORD dwFlagsAndAttributes, HANDLE hTemplateFile ) { TRACE(_T("CreateFileW_new. lpFileName = %s"), lpFileName); return CreateFileW( lpFileName, dwDesiredAccess, dwShareMode, lpSecurityAttributes, dwCreationDisposition, dwFlagsAndAttributes, hTemplateFile); }
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值