MFC线程钩子和全局钩子[HOOK DLL]

 

第一部分:API函数简介

1.       SetWindowsHookEx函数

函数原型

HHOOK SetWindowsHookEx(

  int idHook,        // hook type

  HOOKPROC lpfn,     // hook procedure

  HINSTANCE hMod,    // handle to application instance

  DWORD dwThreadId   // thread identifier

);

函数功能:该函数将一个应用程序定义的挂钩处理过程安装到挂钩链中去,您可以通过安装挂钩处理过程来对系统的某些类型事件进行监控,这些事件与某个特定的线程或系统中的所有事件相关.具体参数详见MSDN;

举例:

线程钩子:

HHOOK g_hMouse;//全局变量,保存钩子的句柄

LRESULT CALLBACK MouseProc(

  int nCode,      // hook code

  WPARAM wParam,  // message identifier

  LPARAM lParam   // mouse coordinates

)

{

  //……

}

g_hMouse=SetWindowsHookEx(WH_MOUSE,MouseProc,NULL,GetCurrentThreadId());

2.       CallNextHookEx函数

函数原型:

LRESULT CallNextHookEx(

  HHOOK hhk,      // handle to current hook

  int nCode,      // hook code passed to hook procedure

  WPARAM wParam,  // value passed to hook procedure

  LPARAM lParam   // value passed to hook procedure

);

函数功能:调用下一个钩子

3.       UnhookWindowsHookEx

函数原型:

BOOL UnhookWindowsHookEx(

  HHOOK hhk   // handle to hook procedure

);

  • 0
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
当然!下面是C#中使用线程钩子和系统钩子的示例代码: 1. 线程钩子示例代码: ```csharp using System; using System.Diagnostics; using System.Runtime.InteropServices; using System.Windows.Forms; class ThreadHookExample { // 定义线程钩子回调函数 private static IntPtr ThreadHookCallback(int nCode, IntPtr wParam, IntPtr lParam) { // 处理钩子事件 Console.WriteLine("Thread Hook Event"); // 继续传递钩子事件到下一个钩子或目标窗口 return CallNextHookEx(IntPtr.Zero, nCode, wParam, lParam); } // 定义线程钩子 private static IntPtr threadHookPtr; // 注册线程钩子 private static void RegisterThreadHook() { // 创建线程钩子 threadHookPtr = SetWindowsHookEx(HookType.WH_THREAD, ThreadHookCallback, IntPtr.Zero, GetCurrentThreadId()); } // 卸载线程钩子 private static void UnregisterThreadHook() { // 卸载线程钩子 UnhookWindowsHookEx(threadHookPtr); } // P/Invoke函数声明 [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)] private static extern IntPtr SetWindowsHookEx(HookType hookType, HookProc lpfn, IntPtr hMod, uint dwThreadId); [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)] private static extern bool UnhookWindowsHookEx(IntPtr hhk); [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)] private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam); [DllImport("kernel32.dll")] private static extern uint GetCurrentThreadId(); // 定义钩子类型和回调函数类型 private delegate IntPtr HookProc(int nCode, IntPtr wParam, IntPtr lParam); private enum HookType : int { WH_THREAD = 5 } // 示例程序入口 static void Main() { RegisterThreadHook(); // 模拟一些操作,以触发钩子事件 MessageBox.Show("Perform some actions"); UnregisterThreadHook(); } } ``` 2. 系统钩子示例代码: ```csharp using System; using System.Diagnostics; using System.Runtime.InteropServices; using System.Windows.Forms; class SystemHookExample { // 定义系统钩子回调函数 private static IntPtr SystemHookCallback(int nCode, IntPtr wParam, IntPtr lParam) { // 处理钩子事件 Console.WriteLine("System Hook Event"); // 继续传递钩子事件到下一个钩子或目标窗口 return CallNextHookEx(IntPtr.Zero, nCode, wParam, lParam); } // 定义系统钩子 private static IntPtr systemHookPtr; // 注册系统钩子 private static void RegisterSystemHook() { // 创建系统钩子 systemHookPtr = SetWindowsHookEx(HookType.WH_KEYBOARD_LL, SystemHookCallback, IntPtr.Zero, 0); } // 卸载系统钩子 private static void UnregisterSystemHook() { // 卸载系统钩子 UnhookWindowsHookEx(systemHookPtr); } // P/Invoke函数声明 [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)] private static extern IntPtr SetWindowsHookEx(HookType hookType, HookProc lpfn, IntPtr hMod, uint dwThreadId); [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)] private static extern bool UnhookWindowsHookEx(IntPtr hhk); [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)] private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam); // 定义钩子类型和回调函数类型 private delegate IntPtr HookProc(int nCode, IntPtr wParam, IntPtr lParam); private enum HookType : int { WH_KEYBOARD_LL = 13 } // 示例程序入口 static void Main() { RegisterSystemHook(); // 模拟一些操作,以触发钩子事件 MessageBox.Show("Perform some actions"); UnregisterSystemHook(); } } ``` 上述示例代码分别演示了如何在C#中使用线程钩子和系统钩子。你可以根据自己的需求进行修改和扩展。记得在使用钩子的过程中注意异常处理和资源释放。 希望对你有帮助!如果还有其他问题,请随时提问。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值