鍵盤(pán)鉤子程序
- 軟件類型：
- 國(guó)產(chǎn)軟件
- 軟件語(yǔ)言：
- 簡(jiǎn)體中文
- 軟件大�。�
- 1 MB
- 軟件授權(quán)：
- 免費(fèi)軟件
- 軟件評(píng)級(jí)：
- 4
- 更新時(shí)間：
- 2014-10-11
- 應(yīng)用平臺(tái)：
- WinXP, Win7, WinAll
一個(gè)簡(jiǎn)單的鍵盤(pán)鉤子程序
實(shí)現(xiàn)適時(shí)監(jiān)視鍵盤(pán)，并將按鍵信息保存在TXT文件中的程序
Windows系統(tǒng)是建立在事件驅(qū)動(dòng)的機(jī)制上的，說(shuō)穿了就是整個(gè)系統(tǒng)都是通過(guò)消息的傳遞來(lái)實(shí)現(xiàn)的。而鉤子是Windows系統(tǒng)中非常重要的系統(tǒng)接口，用它可以截獲并處理送給其他應(yīng)用程序的消息，來(lái)完成普通應(yīng)用程序難以實(shí)現(xiàn)的功能。鉤子的種類很多，每種鉤子可以截獲并處理相應(yīng)的消息，如鍵盤(pán)鉤子可以截獲鍵盤(pán)消息，外殼鉤子可以截取、啟動(dòng)和關(guān)閉應(yīng)用程序的消息等。本文在VC6編程環(huán)境下實(shí)現(xiàn)了一個(gè)簡(jiǎn)單的鍵盤(pán)鉤子程序，并對(duì)Win32全局鉤子的運(yùn)行機(jī)制、Win32 DLL的特點(diǎn)、VC6環(huán)境下的MFC DLL以及共享數(shù)據(jù)等相關(guān)知識(shí)進(jìn)行了簡(jiǎn)單的闡述。
一．Win32全局鉤子的運(yùn)行機(jī)制
鉤子實(shí)際上是一個(gè)處理消息的程序段，通過(guò)系統(tǒng)調(diào)用，把它掛入系統(tǒng)。每當(dāng)特定的消息發(fā)出，在沒(méi)有到達(dá)目的窗口前，鉤子程序就先捕獲該消息，亦即鉤子函數(shù)先得到控制權(quán)。這時(shí)鉤子函數(shù)即可以加工處理（改變）該消息，也可以不作處理而繼續(xù)傳遞該消息，還可以強(qiáng)制結(jié)束消息的傳遞。對(duì)每種類型的鉤子由系統(tǒng)來(lái)維護(hù)一個(gè)鉤子鏈，最近安裝的鉤子放在鏈的開(kāi)始，而最先安裝的鉤子放在最后，也就是后加入的先獲得控制權(quán)。要實(shí)現(xiàn)Win32的系統(tǒng)鉤子，必須調(diào)用SDK中的API函數(shù)SetWindowsHookEx來(lái)安裝這個(gè)鉤子函數(shù)，這個(gè)函數(shù)的原型是
HHOOK SetWindowsHookEx(int idHook，HOOKPROC lpfn，HINSTANCE hMod，DWORD dwThreadId);
其中，第個(gè)參數(shù)是鉤子的類型；第二個(gè)參數(shù)是鉤子函數(shù)的地址；第三個(gè)參數(shù)是包含鉤子函數(shù)的模塊句柄；第四個(gè)參數(shù)指定監(jiān)視的線程。如果指定確定的線程，即為線程專用鉤子；如果指定為空，即為全局鉤子。其中，全局鉤子函數(shù)必須包含在DLL（動(dòng)態(tài)鏈接庫(kù)）中，而線程專用鉤子還可以包含在可執(zhí)行文件中。得到控制權(quán)的鉤子函數(shù)在完成對(duì)消息的處理后，如果想要該消息繼續(xù)傳遞，那么它必須調(diào)用另外一個(gè)SDK中的API函數(shù)CallNextHookEx來(lái)傳遞它。鉤子函數(shù)也可以通過(guò)直接返回TRUE來(lái)丟棄該消息，并阻止該消息的傳遞。
二．Win32 DLL的特點(diǎn)
Win32 DLL與 Win16 DLL有很大的區(qū)別，這主要是由操作系統(tǒng)的設(shè)計(jì)思想決定的。一方面，在Win16 DLL中程序入口點(diǎn)函數(shù)和出口點(diǎn)函數(shù)（LibMain和WEP）是分別實(shí)現(xiàn)的；而在Win32 DLL中卻由同一函數(shù)DLLMain來(lái)實(shí)現(xiàn)。無(wú)論何時(shí)，當(dāng)一個(gè)進(jìn)程或線程載入和卸載DLL時(shí)，都要調(diào)用該函數(shù)，它的原型是
BOOL WINAPI DllMain(HINSTANCE hinstDLL，DWORD fdwReason， LPVOID lpvReserved);
其中，第一個(gè)參數(shù)表示DLL的實(shí)例句柄；第三個(gè)參數(shù)系統(tǒng)保留；這里主要介紹一下第二個(gè)參數(shù)，它有四個(gè)可能的值：DLL_PROCESS_ATTACH（進(jìn)程載入），DLL_THREAD_ATTACH（線程載入），DLL_THREAD_DETACH（線程卸載），DLL_PROCESS_DETACH（進(jìn)程卸載），在DLLMain函數(shù)中可以對(duì)傳遞進(jìn)來(lái)的這個(gè)參數(shù)的值進(jìn)行判別，并根據(jù)不同的參數(shù)值對(duì)DLL進(jìn)行必要的初始化或清理工作。舉個(gè)例子來(lái)說(shuō)，當(dāng)有一個(gè)進(jìn)程載入一個(gè)DLL時(shí)，系統(tǒng)分派給DLL的第二個(gè)參數(shù)為DLL_PROCESS_ATTACH，這時(shí)，你可以根據(jù)這個(gè)參數(shù)初始化特定的數(shù)據(jù)。另一方面，在Win16環(huán)境下，所有應(yīng)用程序都在同一地址空間；而在Win32環(huán)境下，所有應(yīng)用程序都有自己的私有空間，每個(gè)進(jìn)程的空間都是相互獨(dú)立的，這減少了應(yīng)用程序間的相互影響，但同時(shí)也增加了編程的難度。大家知道，在Win16環(huán)境中，DLL的全局?jǐn)?shù)據(jù)對(duì)每個(gè)載入它的進(jìn)程來(lái)說(shuō)都是相同的；而在Win32環(huán)境中，情況卻發(fā)生了變化，當(dāng)進(jìn)程在載入DLL時(shí)，系統(tǒng)自動(dòng)把DLL地址映射到該進(jìn)程的私有空間，而且也復(fù)制該DLL的全局?jǐn)?shù)據(jù)的一份拷貝到該進(jìn)程空間，也就是說(shuō)每個(gè)進(jìn)程所擁有的相同的DLL的全局?jǐn)?shù)據(jù)其值卻并不一定是相同的。因此，在Win32環(huán)境下要想在多個(gè)進(jìn)程中共享數(shù)據(jù)，就必須進(jìn)行必要的設(shè)置。亦即把這些需要共享的數(shù)據(jù)分離出來(lái)，放置在一個(gè)獨(dú)立的數(shù)據(jù)段里，并把該段的屬性設(shè)置為共享。
三．VC6中MFC DLL的分類及特點(diǎn)
在VC6中有三種形式的MFC DLL（在該DLL中可以使用和繼承已有的MFC類)可供選擇，即Regular statically linked to MFC DLL（標(biāo)準(zhǔn)靜態(tài)鏈接MFC DLL）和Regular using the shared MFC DLL（標(biāo)準(zhǔn)動(dòng)態(tài)鏈接MFC DLL）以及Extension MFC DLL（擴(kuò)展MFC DLL）。第一種DLL的特點(diǎn)是，在編譯時(shí)把使用的MFC代碼加入到DLL中，因此，在使用該程序時(shí)不需要其他MFC動(dòng)態(tài)鏈接類庫(kù)的存在，但占用磁盤(pán)空間比較大；第二種DLL的特點(diǎn)是，在運(yùn)行時(shí)，動(dòng)態(tài)鏈接到MFC類庫(kù)，因此減少了空間的占用，但是在運(yùn)行時(shí)卻依賴于MFC動(dòng)態(tài)鏈接類庫(kù)；這兩種DLL既可以被MFC程序使用也可以被Win32程序使用。第三種DLL的特點(diǎn)類似于第二種，做為MFC類庫(kù)的擴(kuò)展，只能被MFC程序使用。
四．在VC6中全局共享數(shù)據(jù)的實(shí)現(xiàn)
在主文件中，用#pragma data_seg建立一個(gè)新的數(shù)據(jù)段并定義共享數(shù)據(jù)，其具體格式為:
#pragma data_seg （"shareddata")
HWND sharedwnd=NULL;//共享數(shù)據(jù)
#pragma data_seg()
僅定義一個(gè)數(shù)據(jù)段還不能達(dá)到共享數(shù)據(jù)的目的，還要告訴編譯器該段的屬性，有兩種方法可以實(shí)現(xiàn)該目的（其效果是相同的），一種方法是在.DEF文件中加入如下語(yǔ)句：
SETCTIONS
shareddata READ WRITE SHARED
另一種方法是在項(xiàng)目設(shè)置鏈接選項(xiàng)中加入如下語(yǔ)句：
/SECTION:shareddata，rws
五．具體實(shí)現(xiàn)步驟
由于全局鉤子函數(shù)必須包含在動(dòng)態(tài)鏈接庫(kù)中，所以本例由兩個(gè)程序體來(lái)實(shí)現(xiàn)。
1．建立鉤子KeyboardHook.dll
(1)選擇MFC AppWizard(DLL)創(chuàng)建項(xiàng)目Mousehook；
(2)選擇MFC Extension DLL（共享MFC拷貝）類型；
(3)由于VC6沒(méi)有現(xiàn)成的鉤子類，所以要在項(xiàng)目目錄中創(chuàng)建KeyboardHook.h文件，在其中建立鉤子類：
class AFX_EXT_CLASS CKeyboardHook : public CObject
{
public:
CKeyboardHook();//鉤子類的構(gòu)造函數(shù)
virtual ~CKeyboardHook();//鉤子類的析構(gòu)函數(shù)
public:
BOOL StartHook(); //安裝鉤子函數(shù)
BOOL StopHook();//卸載鉤子函數(shù)
};
(4)在KeyboardHook.cpp文件的頂部加入#include "KeyboardHook.h"語(yǔ)句；
(5)在KeyboardHook.cpp文件的頂部加入全局共享數(shù)據(jù)變量：
#pragma data_seg("mydata")
HHOOK glhHook=NULL; //安裝的鼠標(biāo)勾子句柄
HINSTANCE glhInstance=NULL; //DLL實(shí)例句柄
#pragma data_seg()
(6)在DEF文件中定義段屬性：
SECTIONS
mydata READ WRITE SHARED
(7)在主文件KeyboardHook.cpp的DllMain函數(shù)中加入保存DLL實(shí)例句柄的語(yǔ)句：
glhInstance=hInstance;//插入保存DLL實(shí)例句柄
(8)鍵盤(pán)鉤子函數(shù)的實(shí)現(xiàn)：
//鍵盤(pán)鉤子函數(shù)
LRESULT CALLBACK KeyboardProc(int nCode，WPARAM wParam，LPARAM lParam)
{
char ch=0;
FILE *fl;
if( ((DWORD)lParam&0x40000000) && (HC_ACTION==nCode) ) //有鍵按下
{
if( (wParam==VK_SPACE)||(wParam==VK_RETURN)||(wParam>=0x2f ) &&(wParam<=0x100) )
{
fl=fopen("key.txt"，"a＋"); //輸出到key.txt文件
if (wParam==VK_RETURN)
{
ch=' ';
}
else
{
BYTE ks[256];
GetKeyboardState(ks);
WORD w;
UINT scan=0;
ToAscii(wParam，scan，ks，&w，0);
//ch=MapVirtualKey(wParam，2); //把虛鍵代碼變?yōu)樽址?span style="display:none">U94紅軟基地
ch =char(w);
}
fwrite(&ch， sizeof(char)， 1， fl);
}
fclose(fl);
}
return CallNextHookEx( glhHook， nCode， wParam， lParam );
}
(9)類CKeyboardHook的成員函數(shù)的具體實(shí)現(xiàn)：
CKeyboardHook::CKeyboardHook()
{
}
CKeyboardHook::~CKeyboardHook()
{
if(glhHook)
UnhookWindowsHookEx(glhHook);
}
//安裝鉤子并設(shè)定接收顯示窗口句柄
BOOL CKeyboardHook::StartHook()
{
BOOL bResult=FALSE;
glhHook=SetWindowsHookEx(WH_KEYBOARD，KeyboardProc，glhInstance，0);
/*============================================================
HHOOK SetWindowsHookEx( int idHook，HOOKPROC lpfn， INSTANCE hMod，DWORD dwThreadId )
參數(shù)idHook表示鉤子類型，它是和鉤子函數(shù)類型一一對(duì)應(yīng)的。
比如，WH_KEYBOARD表示安裝的是鍵盤(pán)鉤子，WH_MOUSE表示是鼠標(biāo)鉤子等等。
Lpfn是鉤子函數(shù)的地址。
HMod是鉤子函數(shù)所在的實(shí)例的句柄。對(duì)于線程鉤子，該參數(shù)為NULL；對(duì)于系統(tǒng)鉤子，
該參數(shù)為鉤子函數(shù)所在的DLL句柄。
dwThreadId 指定鉤子所監(jiān)視的線程的線程號(hào)。對(duì)于全局鉤子，該參數(shù)為NULL。
SetWindowsHookEx返回所安裝的鉤子句柄。
值得注意的是線程鉤子和系統(tǒng)鉤子的鉤子函數(shù)的位置有很大的差別。
線程鉤子一般在當(dāng)前線程或者當(dāng)前線程派生的線程內(nèi)，
而系統(tǒng)鉤子必須放在獨(dú)立的動(dòng)態(tài)鏈接庫(kù)中，實(shí)現(xiàn)起來(lái)要麻煩一些。
===========================================================*/
if(glhHook!=NULL)
bResult=TRUE;
return bResult;
}
//卸載鉤子
BOOL CKeyboardHook::StopHook()
{
BOOL bResult=FALSE;
if(glhHook)
{
bResult= UnhookWindowsHookEx(glhHook);
if(bResult)
glhHook=NULL;
}
return bResult;
}
(10)編譯項(xiàng)目生成KeyboardHook.dll。
2．創(chuàng)建鉤子可執(zhí)行程序
(1)用MFC的AppWizard(EXE)創(chuàng)建項(xiàng)目KeyHook；
(2)選擇“基于對(duì)話應(yīng)用”并按下“完成”鍵；
(3)在KeyHookDlg.h中加入包含語(yǔ)句#include "KeyboardHook.h"；
(4)在KeyHookDlg.h中添加私有數(shù)據(jù)成員：
CKeyboardHook m_hook;//加入鉤子類作為數(shù)據(jù)成員
(5)鏈接DLL庫(kù)，即把../KeyboardHook.lib加入到項(xiàng)目設(shè)置鏈接標(biāo)簽中；
(6)把OK按鈕ID改為ID_HOOK，寫(xiě)實(shí)現(xiàn)代碼:
void CKeyHookDlg::OnHook()
{
m_hook.StartHook();
}
(7)關(guān)閉按鈕實(shí)現(xiàn):
void CKeyHookDlg::OnCancel()
{
m_hook.StopHook();
CDialog::OnCancel();
}
(8)編譯項(xiàng)目生成可執(zhí)行文件；
運(yùn)行生成的KeyHook.exe程序，按HOOK!按鈕，加載鉤子后按下鍵盤(pán)上的一些鍵，可以發(fā)現(xiàn)EXE目錄下自動(dòng)生成了一個(gè)key.txt文件，該文件記載了你的按鍵信息
鍵盤(pán)鉤子程序截圖
