要实现一个屏幕键盘,需要监听所有键盘事件,无论窗体是否被激活。因此需要一个全局的钩子,也就是系统范围的钩子。
什么是钩子(Hook)
钩子(Hook)是Windows提供的一种消息处理机制平台,是指在程序正常运行中接受信息之前预先启动的函数,用来检查和修改传给该程序的信息,(钩子)实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。每当特定的消息发出,在没有到达目的窗口前,钩子程序就先捕获该消息,亦即钩子函数先得到控制权。这时钩子函数即可以加工处理(改变)该消息,也可以不作处理而继续传递该消息,还可以强制结束消息的传递。注意:安装钩子函数将会影响系统的性能。监测“系统范围事件”的系统钩子特别明显。因为系统在处理所有的相关事件时都将调用您的钩子函数,这样您的系统将会明显的减慢。所以应谨慎使用,用完后立即卸载。还有,由于您可以预先截获其它进程的消息,所以一旦您的钩子函数出了问题的话必将影响其它的进程。
钩子的作用范围
一共有两种范围(类型)的钩子,局部的和远程的。局部钩子仅钩挂自己进程的事件。远程的钩子还可以将钩挂其它进程发生的事件。远程的钩子又有两种: 基于线程的钩子将捕获其它进程中某一特定线程的事件。简言之,就是可以用来观察其它进程中的某一特定线程将发生的事件。 系统范围的钩子将捕捉系统中所有进程将发生的事件消息。
Hook 类型
Windows共有14种Hooks,每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机制。下面描述所有可以利用的Hook类型的发生时机。详细内容可以查阅MSDN,这里只介绍我们将要用到的两种类型的钩子。
( 1 )WH_KEYBOARD_LL Hook
WH_KEYBOARD_LL Hook监视输入到线程消息队列中的键盘消息。
( 2 )WH_MOUSE_LL Hook
WH_MOUSE_LL Hook监视输入到线程消息队列中的鼠标消息。
使用完钩子后,要进行卸载,这个可以写在析构函数中。
下面是键盘上面的按键对应的虚拟键码表:
VK_F1 = 0x70 ;
VK_F2 = 0x71 ;
VK_F3 = 0x72 ;
VK_F4 = 0x73 ;
VK_F5 = 0x74 ;
VK_F6 = 0x75 ;
VK_F7 = 0x76 ;
VK_F8 = 0x77 ;
VK_F9 = 0x78 ;
VK_F10 = 0x79 ;
VK_F11 = 0x7A ;
VK_F12 = 0x7B ;
VK_LEFT = 0x25 ;
VK_UP = 0x26 ;
VK_RIGHT = 0x27 ;
VK_DOWN = 0x28 ;
VK_NONE = 0x00 ;
VK_ESCAPE = 0x1B ;
VK_EXECUTE = 0x2B ;
VK_CANCEL = 0x03 ;
VK_RETURN = 0x0D ;
VK_ACCEPT = 0x1E ;
VK_BACK = 0x08 ;
VK_TAB = 0x09 ;
VK_DELETE = 0x2E ;
VK_CAPITAL = 0x14 ;
VK_NUMLOCK = 0x90 ;
VK_SPACE = 0x20 ;
VK_DECIMAL = 0x6E ;
VK_SUBTRACT = 0x6D ;
VK_ADD = 0x6B ;
VK_DIVIDE = 0x6F ;
VK_MULTIPLY = 0x6A ;
VK_INSERT = 0x2D ;
VK_OEM_1 = 0xBA ; // ';:' for US
VK_OEM_PLUS = 0xBB ; // '+'
VK_OEM_MINUS = 0xBD ; // '-'
VK_OEM_2 = 0xBF ; // '/?' for US
VK_OEM_3 = 0xC0 ; // '`~' for US
VK_OEM_4 = 0xDB ; // '[{' for US
VK_OEM_5 = 0xDC ; // '\|' for US
VK_OEM_6 = 0xDD ; // ']}' for US
VK_OEM_7 = 0xDE ; // ''"' for US
VK_OEM_PERIOD = 0xBE ; // '.>'
VK_OEM_COMMA = 0xBC ; // ',<'
VK_SHIFT = 0x10 ;
VK_CONTROL = 0x11 ;
VK_MENU = 0x12 ;
VK_LWIN = 0x5B ;
VK_RWIN = 0x5C ;
VK_APPS = 0x5D ;
VK_LSHIFT = 0xA0 ;
VK_RSHIFT = 0xA1 ;
VK_LCONTROL = 0xA2 ;
VK_RCONTROL = 0xA3 ;
VK_LMENU = 0xA4 ;
VK_RMENU = 0xA5 ;
VK_SNAPSHOT = 0x2C ;
VK_SCROLL = 0x91 ;
VK_PAUSE = 0x13 ;
VK_HOME = 0x24 ;
VK_NEXT = 0x22 ;
VK_PRIOR = 0x21 ;
VK_END = 0x23 ;
VK_NUMPAD0 = 0x60 ;
VK_NUMPAD1 = 0x61 ;
VK_NUMPAD2 = 0x62 ;
VK_NUMPAD3 = 0x63 ;
VK_NUMPAD4 = 0x64 ;
VK_NUMPAD5 = 0x65 ;
VK_NUMPAD5NOTHING = 0x0C ;
VK_NUMPAD6 = 0x66 ;
VK_NUMPAD7 = 0x67 ;
VK_NUMPAD8 = 0x68 ;
VK_NUMPAD9 = 0x69 ;
KEYEVENTF_EXTENDEDKEY = 0x0001 ;
KEYEVENTF_KEYUP = 0x0002 ;
什么是钩子(Hook)
钩子(Hook)是Windows提供的一种消息处理机制平台,是指在程序正常运行中接受信息之前预先启动的函数,用来检查和修改传给该程序的信息,(钩子)实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。每当特定的消息发出,在没有到达目的窗口前,钩子程序就先捕获该消息,亦即钩子函数先得到控制权。这时钩子函数即可以加工处理(改变)该消息,也可以不作处理而继续传递该消息,还可以强制结束消息的传递。注意:安装钩子函数将会影响系统的性能。监测“系统范围事件”的系统钩子特别明显。因为系统在处理所有的相关事件时都将调用您的钩子函数,这样您的系统将会明显的减慢。所以应谨慎使用,用完后立即卸载。还有,由于您可以预先截获其它进程的消息,所以一旦您的钩子函数出了问题的话必将影响其它的进程。
钩子的作用范围
一共有两种范围(类型)的钩子,局部的和远程的。局部钩子仅钩挂自己进程的事件。远程的钩子还可以将钩挂其它进程发生的事件。远程的钩子又有两种: 基于线程的钩子将捕获其它进程中某一特定线程的事件。简言之,就是可以用来观察其它进程中的某一特定线程将发生的事件。 系统范围的钩子将捕捉系统中所有进程将发生的事件消息。
Hook 类型
Windows共有14种Hooks,每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机制。下面描述所有可以利用的Hook类型的发生时机。详细内容可以查阅MSDN,这里只介绍我们将要用到的两种类型的钩子。
( 1 )WH_KEYBOARD_LL Hook
WH_KEYBOARD_LL Hook监视输入到线程消息队列中的键盘消息。
( 2 )WH_MOUSE_LL Hook
WH_MOUSE_LL Hook监视输入到线程消息队列中的鼠标消息。
使用完钩子后,要进行卸载,这个可以写在析构函数中。
下面是键盘上面的按键对应的虚拟键码表:
VK_F1 = 0x70 ;
VK_F2 = 0x71 ;
VK_F3 = 0x72 ;
VK_F4 = 0x73 ;
VK_F5 = 0x74 ;
VK_F6 = 0x75 ;
VK_F7 = 0x76 ;
VK_F8 = 0x77 ;
VK_F9 = 0x78 ;
VK_F10 = 0x79 ;
VK_F11 = 0x7A ;
VK_F12 = 0x7B ;
VK_LEFT = 0x25 ;
VK_UP = 0x26 ;
VK_RIGHT = 0x27 ;
VK_DOWN = 0x28 ;
VK_NONE = 0x00 ;
VK_ESCAPE = 0x1B ;
VK_EXECUTE = 0x2B ;
VK_CANCEL = 0x03 ;
VK_RETURN = 0x0D ;
VK_ACCEPT = 0x1E ;
VK_BACK = 0x08 ;
VK_TAB = 0x09 ;
VK_DELETE = 0x2E ;
VK_CAPITAL = 0x14 ;
VK_NUMLOCK = 0x90 ;
VK_SPACE = 0x20 ;
VK_DECIMAL = 0x6E ;
VK_SUBTRACT = 0x6D ;
VK_ADD = 0x6B ;
VK_DIVIDE = 0x6F ;
VK_MULTIPLY = 0x6A ;
VK_INSERT = 0x2D ;
VK_OEM_1 = 0xBA ; // ';:' for US
VK_OEM_PLUS = 0xBB ; // '+'
VK_OEM_MINUS = 0xBD ; // '-'
VK_OEM_2 = 0xBF ; // '/?' for US
VK_OEM_3 = 0xC0 ; // '`~' for US
VK_OEM_4 = 0xDB ; // '[{' for US
VK_OEM_5 = 0xDC ; // '\|' for US
VK_OEM_6 = 0xDD ; // ']}' for US
VK_OEM_7 = 0xDE ; // ''"' for US
VK_OEM_PERIOD = 0xBE ; // '.>'
VK_OEM_COMMA = 0xBC ; // ',<'
VK_SHIFT = 0x10 ;
VK_CONTROL = 0x11 ;
VK_MENU = 0x12 ;
VK_LWIN = 0x5B ;
VK_RWIN = 0x5C ;
VK_APPS = 0x5D ;
VK_LSHIFT = 0xA0 ;
VK_RSHIFT = 0xA1 ;
VK_LCONTROL = 0xA2 ;
VK_RCONTROL = 0xA3 ;
VK_LMENU = 0xA4 ;
VK_RMENU = 0xA5 ;
VK_SNAPSHOT = 0x2C ;
VK_SCROLL = 0x91 ;
VK_PAUSE = 0x13 ;
VK_HOME = 0x24 ;
VK_NEXT = 0x22 ;
VK_PRIOR = 0x21 ;
VK_END = 0x23 ;
VK_NUMPAD0 = 0x60 ;
VK_NUMPAD1 = 0x61 ;
VK_NUMPAD2 = 0x62 ;
VK_NUMPAD3 = 0x63 ;
VK_NUMPAD4 = 0x64 ;
VK_NUMPAD5 = 0x65 ;
VK_NUMPAD5NOTHING = 0x0C ;
VK_NUMPAD6 = 0x66 ;
VK_NUMPAD7 = 0x67 ;
VK_NUMPAD8 = 0x68 ;
VK_NUMPAD9 = 0x69 ;
KEYEVENTF_EXTENDEDKEY = 0x0001 ;
KEYEVENTF_KEYUP = 0x0002 ;