通过Windows钩子屏蔽鼠标

windows应用程序是基于消息驱动的。各种应用程序对各种消息作出响应从而实现各种功能。

      windows钩子是windows消息处理机制的一个监视点，通过安装钩子可以达到监视指定窗口某种类型的消息的功能。所谓的指定窗口并不局限于当前进程的窗口，也可以是其他进程的窗口。当监视的某一消息到达指定的窗口时，在指定的窗口处理消息之前，钩子函数将截获此消息，钩子函数既可以加工处理该消息，也可以不作任何处理继续传递该消息。使用钩子是实现dll注入的方法之一。其他常用的方法有：注册表注入，远程线程注入。

       钩子函数是一个处理消息的程序段。是在安装钩子的时候向系统注册的。

来源：《windows核心编程系列》十八谈谈windows钩子_fanhenghui的专栏-CSDN博客_windows钩子windows应用程序是基于消息驱动的。各种应用程序对各种消息作出响应从而实现各种功能。      windows钩子是windows消息处理机制的一个监视点，通过安装钩子可以达到监视指定窗口某种类型的消息的功能。所谓的指定窗口并不局限于当前进程的窗口，也可以是其他进程的窗口。当监视的某一消息到达指定的窗口时，在指定的窗口处理消息之前，钩子函数将截获此消息，钩子函数既可以加工处理该消息，也可以https://blog.csdn.net/fanhenghui/article/details/54138080

那么，我们可以通过在消息到达窗口前拦截掉所有鼠标消息

// 拦截鼠标消息.cpp : 定义 DLL 应用程序的导出函数。
//

#include "stdafx.h"


extern "C" _declspec(dllexport) BOOL SetHookOn();
extern "C" _declspec(dllexport) BOOL SetHookOff();
HHOOK g_hook = NULL;
HINSTANCE g_Inst = NULL;

BOOL SetHookOff()
{
	if (g_hook == NULL)
	{
		return FALSE;
	}
	UnhookWindowsHookEx(g_hook);
	g_hook = NULL;
	return TRUE;
}
LRESULT CALLBACK MouseProc(int nCode, WPARAM wParam, LPARAM lParam)
{
	/*if (nCode < 0)
	{
		return CallNextHookEx(g_hook, nCode, wParam, lParam);
	}
	*/
	//MessageBox(NULL, "鼠标操作", "信息",MB_ICONSTOP);
	return TRUE;
}
BOOL SetHookOn()
{
	if (g_hook != NULL)
	{
		return FALSE;
	}
	g_hook = SetWindowsHookEx(WH_MOUSE_LL, MouseProc, g_Inst, NULL);
	if (NULL == g_hook)
	{
		MessageBox(NULL, "安装钩子错误！", "error", MB_ICONSTOP);
		return FALSE;
	}
	return TRUE;
}
BOOL APIENTRY DllMain(HANDLE hMouble, DWORD u1_reason_for_call, LPVOID lpReserved)
{
	g_Inst = (HINSTANCE)hMouble;
	return TRUE;
}

可见，在回调函数中返回TRUE即可拦截此消息