如何屏蔽系统低级键

      在windows中,通常只有很少的方法能够中断一些系统事件.我们首先考虑的机制是一个hook,因为微软给hook提供了全面的支持,它也存在于系统中,这样他能够中断某种事件.假如hook部工作的话,那么我考虑API hook. 微软并不想正式的支持API hook,所以如果可能的话,我会尽量的避免使用API hook.幸运的是,这个特别的问题可以通过设置hook来解决.在window NT 4.0 Service Pack 3时候,微软为系统增加了一个低级的键盘hook,WH_KEYBOARD_LL..通常,高级的键盘hook,WH_KEYBOARD,是在一个线程的消息队列中被移走的时候截获的.WH_KEYBOARD hook比大多数的应用程序的优先级要高.然而,有一些击键并没有直接发送到线程的消息队列中. Ctrl+Esc,Alt+Tab就是很好的例子.这些击键在系统的raw输入线程中进行内部处理.由于应用程序不能接收到这些消息,所以应用程序没有办法截获到它们,保护正常的进程.这种行为是为了用户能够切换到另外一个应用程序,不管应用程序的线程已经进入循环,或者挂起.
当然,只有很少的应用程序真正的需要截获这些消息.为了适应这些应用程序,微软介绍了一种WH_KEYBOARD_LL hook.这个hook将被用于用户输入后,系统接收到它们之前进行处理.但是这个hook又一个严重的缺点:容易引起无限循环或者挂起. 假如这样发生了,系统就不能正确的处理击键消息了.
为了减轻这种痛苦,微软放了一个时间限制在这个hook上面. 当系统发送一个通知给一个低级键盘hook的过滤函数时,系统给这个函数一定的时间去执行.假如在允许时间内没有返回的话,系统将忽略它.并进行正常处理.这个时间通过LowLevelHooksTimeout值来实现(HKEY_CURRENT_USER/Control Panel/Desktop )

  /************************************************************************
  Module:  DisableLowLevelKeys.cpp
  Notices: Written 2000 Jeffrey Richter
  **************************************************************************/

  #define _WIN32_WINNT 0x0400
  #include <Windows.h>

  /


  LRESULT CALLBACK LowLevelKeyboardProc(int nCode,
     WPARAM wParam, LPARAM lParam) {

     BOOL fEatKeystroke = FALSE;

     if (nCode == HC_ACTION) {
        switch (wParam) {
        case WM_KEYDOWN:  case WM_SYSKEYDOWN:
        case WM_KEYUP:    case WM_SYSKEYUP:
           PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT) lParam;
           fEatKeystroke =
              ((p->vkCode == VK_TAB) && ((p->flags & LLKHF_ALTDOWN) != 0)) ||
              ((p->vkCode == VK_ESCAPE) &&
              ((p->flags & LLKHF_ALTDOWN) != 0)) ||
              ((p->vkCode == VK_ESCAPE) && ((GetKeyState(VK_CONTROL) &
               0x8000) != 0));
           break;
        }
     }
     return(fEatKeystroke ? 1 : CallNextHookEx(NULL, nCode, wParam,
            lParam));
  }

  /


  int WINAPI WinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) {

     // Install the low-level keyboard & mouse hooks
     HHOOK hhkLowLevelKybd  = SetWindowsHookEx(WH_KEYBOARD_LL,
        LowLevelKeyboardProc, hinstExe, 0);

     // Keep this app running until we’re told to stop
     MessageBox(NULL,
        TEXT("Alt+Esc, Ctrl+Esc, and Alt+Tab are now disabled./n")
        TEXT("Click /"Ok/" to terminate this application and re-enable
              these keys."),
        TEXT("Disable Low-Level Keys"), MB_OK);
     UnhookWindowsHookEx(hhkLowLevelKybd);

     return(0);
  }

  / End Of File ///