VC语言6.0程序设计从入门到精通-第62部分

按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！



WH_JOURNALPLAYBACK　是　system…wide　local　hooks，它们不会被映射到任何进程的地址空　

间中。　　



　　　　（7　）WH_JOURNALRECORD　Hook　　

　　　　WH_JOURNALRECORD　Hook　用来监视和记录输入事件。可以使用这个　Hook　记录连续的　

鼠　标　和　键　盘　事　件　，　然　后　通　过　使　用　　　　　　　　WH_JOURNALPLAYBACK　　　　Hook　　来　回　放　。　

WH_JOURNALRECORD　　　Hook　　　是　全　局　　Hook　，　它　不　能　像　线　程　特　定　　Hook　一　样　使　用　。　

WH_JOURNALRECORD　是　system…wide　local　hooks，它们不会被映射到任何进程的地址空　

间中。　　



　　　　（8）WH_KEYBOARD　Hook　　

　　　　在应用程序中，WH_KEYBOARD　　Hook　用来监视　WM_KEYDOWN　和　WM_KEYUP　消　

息，这些消息通过　GetMessage　或　PeekMessage　　function　返回。可以用该　Hook　来监视输入到　

消息队列中的键盘消息。　　



　　　　（9　）WH_KEYBOARD_LL　Hook　　

　　　　WH_KEYBOARD_LL　Hook　监视输入到线程消息队列中的键盘消息。　　



　　　　（10）WH_MOUSE　Hook　　

　　　　WH_MOUSE　　Hook　监视从　GetMessage　或者　PeekMessage　函数中返回的鼠标消息。使用　

这个　Hook　监视输入到消息队列中的鼠标消息。　　



　　　　（11）WH_MOUSE_LL　Hook　　

　　　　WH_MOUSE_LL　Hook　监视输入到线程消息队列中的鼠标消息。　　



　·272　·　　


…………………………………………………………Page　284……………………………………………………………

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第　10　章　　　　动态链接库　　



　　　（12）WH_MSGFILTER　和　WH_SYSMSGFILTER　Hooks　　

　　　WH_MSGFILTER　和　WH_SYSMSGFILTER　　Hooks　可以监视菜单、滚动条、消息框、对　

话框消息并且发现用户使用　　ALT＋TAB　　或者　　ALT＋ESC　　组合键切换窗口。WH_MSGFILTER　　

Hook　只能监视传递到菜单、滚动条、消息框的消息，以及传递到通过安装了　Hook　子程的应　

用　程　序　建　立　的　对　话　框　的　消　息　。　WH_SYSMSGFILTER　　　Hook　监　视　所　有　应　用　程　序　消　息　。　

WH_MSGFILTER　和　WH_SYSMSGFILTER　　Hooks　可以在模式循环期间过滤消息，这等价于　

在主消息循环中过滤消息。通过调用　CallMsgFilter　　function　可以直接调用　WH_MSGFILTER　　

Hook　。通过使用这个函数，应用程序能够在模式循环期间使用相同的代码去过滤消息，如同　

在主消息循环里一样。　　



　　　（13）WH_SHELL　Hook　　

　　　外壳应用程序可以使用　WH_SHELL　Hook　去接收重要的通知。当外壳应用程序为激活状　

态并且当顶层窗口建立或者销毁时，系统调用　WH_SHELL　　Hook　子程。WH_SHELL　共有　5　

种情況：　　

　　　o　　只要有　top…level　、unowned　窗口被产生、起作用、或是被摧毁；　　　　

　　　o　　当　Taskbar　需要重画某个按钮；　　　　

　　　o　　当系统需要显示关于　Taskbar　的一个程序的最小化形式；　　　　

　　　o　　当目前的键盘布局状态改变；　　　　

　　　o　　当使用者按　Ctrl＋Esc　去执行　Task　Manager　（或相同级别的程序）。　　

　　　按照惯例，外壳应用程序都不接收　　　　　　　　　　　　　WH_SHELL　　消息。所以在应用程序能够接收　

WH_SHELL　消息之前，应用程序必须调用　SystemParametersInfo　function　注册它自己。　　



　　　2　．按使用范围分类　　



　　　按使用范围分类，主要有线程钩子和系统钩子。线程钩子监视指定线程的事件消息，系　

统钩子监视系统中的所有线程的事件消息。因为系统钩子会影响系统中所有的应用程序，所　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　DLL　）中。　　

以钩子函数必须放在独立的动态链接库（　

　　　o　　如果对于同一事件（如鼠标消息）既安装了线程钩子又安装了系统钩子，那么系统会　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　自动先调用线程钩子，然后调用系统钩子。　

　　　o　　对同一事件消息可安装多个钩子处理过程，这些钩子处理过程形成了钩子链。当前钩　

　　　　　子处理结束后应把钩子信息传递给下一个钩子函数。而且最近安装的钩子放在链的开　

　　　　　始，而最早安装的钩子放在最后，也就是后加入的先获得控制权。　　　　

　　　o　　钩子特别是系统钩子会消耗消息处理时间，降低系统性能。只有在必要的时候才安装　

　　　　　钩子，在使用完毕后要及时卸载。　　



10。7。2　　　　使用钩子函数　　



　　　使用钩子函数的程序的步骤分为定义钩子函数、安装钩子和卸载钩子这　3　步。下面详细　

介绍这　3　个过程。　　



　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　·273　·　　


…………………………………………………………Page　285……………………………………………………………

Visual　C＋＋　6。0　程序设计从入门到精通　　



　　　　1．定义钩子函数　　



　　　钩子函数是一种特殊的回调函数　。钩子监视的特定事件发生后，系统会调用钩子函数进　

行处理。不同事件的钩子函数的形式是各不相同的。下面以鼠标钩子函数举例说明钩子函数　

的原型：　　　　



　　　LRESULT　CALLBACK　HookProc（int　nCode　；WPARAM　wParam；LPARAM　lParam）　　



　　　参数　wParam　和　　lParam　包含所钩消息的信息，比如鼠标位置/状态、键盘按键等。nCode　

包含有关消息本身的信息，比如是否从消息队列中移出。　　　　

　　　先在钩子函数中实现自定义的功能，然后调用函数　CallNextHookEx。把钩子信息传递给钩　

子链的下一个钩子函数。CallNextHookEx。　的原型如下：　　　　



　　　LRESULT　CallNextHookEx（HHOOK　hhk；　int　nCode；　WPARAM　wParam；　LPARAM　lParam）　　



　　　参数　　hhk　是钩子句柄。nCode　、wParam　和　lParam　　是钩子函数。　　　　

　　　也可以通过直接返回　TRUE　来丢弃该消息，阻止该消息的传递。　　



　　　2　．安装钩子　　



　　　在程序初始化的时候，调用函数　SetWindowsHookEx　安装钩子。其函数原型为：　　



　　　HHOOK　SetWindowsHookEx（int　idHook；HOOKPROC　lpfn；　INSTANCE　hMod；DWORD　dwThreadId）　　



　　　参数　　idHook　　表示钩子类型，它是和钩子函数类型一一对应的。比如　　WH_KEYBOARD　

表示安装的是键盘钩子，WH_MOUSE　　表示是鼠标钩子等。Lpfn　　是钩子函数的地址。HMod　

是钩子函数所在的实例的句柄。对于线程钩子，该参数为　NULL　；对于系统钩子，该参数为　

钩子函数所在的　DLL　　句柄。dwThreadId　　指定钩子所监视的线程的线程号。对于全局钩子，　

该参数为　NULL　。SetWindowsHookEx　返回所安装的钩子句柄。　　



　　　3　．卸载钩子　　



　　　　当不再使用钩子时，必须及时卸载。简单地调用函数　　BOOL　　UnhookWindowsHook　

Ex（HHOOK　hhk）　即可。　　

　　　值得注意的是线程钩子和系统钩子的钩子函数的位置有很大的差别　。线程钩子一般在当　

前线程或者当前线程派生的线程内，而系统钩子必须放在独立的动态链接库中，实现起来要　

麻烦一些。　　



10。7。3　　　　鼠标钩子应用实例　　



实例　10…3：鼠标钩子应用实例。源代码在光盘中“10实例　10…3MouseHook”目录下。　　



　　　本节通过一个鼠标钩子实例来介绍全局钩子的应用方法　。该实例的详细源代码请见附带　

光盘，其中　MouseHookDll　　目录下的工程是全局鼠标钩子的实现动态链接库。MouseTest　工程　

通过调用　MouseHookDll　　的动态链接库接口安装鼠标钩子并利用。在本例中鼠标钩子函数通　

过判断记录当前窗口的句柄来判断鼠标是否离开窗口边界，并将鼠标位置处的窗口名称实时　

地显示出来。　　

　　　在　　MouseHookDll　中实现全局钩子，首先是全局共享数据的实现。这里利用#pragma　　



　·274　·　　


…………………………………………………………Page　286……………………………………………………………

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　第　10　章　　　　动态链接库　　



data_seg　建立一个新的数据段并定义共享数据，其具体格式为：　　



　　　　　pragma　data_seg　（〃shareddata〃）　　



　　　　　　HWND　sharedwnd=NULL；//共享数据　　　　　　



　　　　　　#pragma　data_seg（）　　



　　　　　　所有在　data_seg　pragmas　语句之间声明的变量都将在　shareddata　段中。仅定义一个数据段　

还不能达到共享数据的目的，还要告诉编译器该段的属性，有两种方法可以实现该目的（其　

效果是相同的），一种方法是在　DEF　文件中加入如下语句：　　



　　　　　　SETCTIONS　　



　　　　　　shareddata　READ　WRITE　SHARED　　



　　　　　　另一种方法是在项目设置链接选项中加入如下语句：　　



　　　　　/SECTION：shareddata；rws　　



　　　　　　MouseHookDll　是一个　MFC　扩展动态链接库，其中包含的安装钩子和卸载钩子的全局函　

数如下：　　



　　　　　　BOOL　__stdcall　StartHook（HWND　hwnd）；　　



　　　　　　　



　　　　　　BOOL　__stdcall　StopHook（）；　　



　　　　　　全局共享数据声明如下：　　



　　　　　　#pragma　data_seg（〃mydata〃）　　　　　　



　　　　　　HWND　glhPrevTarWnd=NULL；　　　　　　　　　　　　　　　//上次鼠标所指的窗口句柄　　　　　　



　　　　　　HWND　glhDisplayWnd=NULL；　　　　　　　　　　　　　　　//显示目标窗口标题编辑框的句柄　　　　　　



　　　　　　HHOOK　glhHook=NULL；　　　　　　　　　　　　　　　　　　　　//安装的鼠标勾子句柄　　　　　　



　　　　　　HINSTANCE　glhInstance=NULL；　　　　　　　　　　　　//DLL　实例句柄　　　　　　



　　　　　　#pragma　data_seg（）　　



　　　　　　在　DEF　文件中加入如下定义：　　



　　　　　　SECTIONS　　



　　　　　mydata　READ　WRITE　SHARED　　



　　　　　　在主文件　MouseHookDll。cpp　的　DllMain（）　函数中加入保存　DLL　实例句柄的语句如下：　　



　　　　　　extern　〃C〃　int　APIENTRY　　　　　　



　　　　　　DllMain（HINSTANCE　hInstance；　DWORD　dwReason；　LPVOID　lpReserved）　　　　



　　　　　　｛　　　　



　　　　　　　　　　　UNREFERENCED_PARAMETER（lpReserved）；　　　　



　　　　　　　　　　　if　（dwReason　==　DLL_PROCESS_ATTACH）　　　　



　　　　　　　　　　　｛　　　　



　　　　　　　　　　　　　　　　　if　（！AfxInitExtensionModule（MouseHookDLL；　hInstance））　　　　



　　　　　　　　　　　　　　　　　　　　　　return　0；　　　　



　　　　　　　　　　　　　　　　　new　CDynLinkLibrary（MouseHookDLL）；　　　　



　　　　　　　　　　　　　　　　　glhInstance=hInstance；　　　　　　　　//插入保存　DLL　实例句柄　　　　



　　　　　　　　　　　｝　　　　



　　　　　　　　　　　else　if　（dwReason　==　DLL_PROCESS_DETACH）　　　　



　　　　　　　　　　　｛　　　　



　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　·275　·　　


…………………………………………………………Page　287……………………………………………………………

Visual　C＋＋　6。0　程序设计从入门到精通　　



　　　　　　　　　　　　　　　　　　　　AfxTermExtensionModule（MouseHookDLL）；　　　　



　　　　　　　　　　　　　｝　　　　



　　　　　　　　　　　　　return　1；　//　ok　　　　



　　　　　　　｝　　



　　　　　　　这个函数最重要的部分是调用　AfxInitExtensionModule（）　，它初始化　DLL　并在　MFC　框架　

中正确地工作。它需要传递给　DllMain（）　的　DLL　实例句柄和　AFX_EXTENSION_MODULE　结　

构，结构中存在着对　MFC　有用的信息。　　

　　　　　　　加载和卸载鼠标全局钩子的函数接口定义如下：　　



　　　　　　　BOOL　__stdcall　StartHook（HWND　hWnd）　　



　　　　　　　｛　　　　　　　　　　　　　　　　　　　//install　hoook　　



　　　　　　　　　　　　　hMouseHook=SetWindowsHookEx（WH_MOUSE；MouseHookProc；glhInstance；0）；　　



　　　　　　　　　　　　　　　　　　　　　　　　　　//mouse　hook　　



　　　　　　　　　　　　　if（hMouseHook）　　



　　　　　　　　　　　　　｛　　



　　　　　　　　　　　　　　　　　　　　glhDisplayWnd=hWnd；　　　　　　　　　　　　　//设置显示目标窗口标题编辑框的句柄　　　　



　　　　　　　　　　　　　　　　　　　　return　TRUE；　　



　　　　　　　　　　　　　｝　　



　　　　　　　　　　　　　return　FALSE；　　



　　　　　　　｝　　



　　　　　　　　



　　　　　　　BOOL　__stdcall　StopHook（）　　



　　　　　　　｛　　　　　　　　　　　　　　　　　　　//unstall　hook　　



　　　　　　　　　　　　　BOOL　mHook=UnhookWindowsHookEx（hMouseHook）；　　



　　　　　　　　　　　　　if（mHook）　　



　　　　　　　　　　　　　　　　　　　　return　TRUE；　　



　　　　　　　　　　　　　return　FALSE；　　



　　　　　　　｝　　



　　　　　　　钩子函数的具体实现代码如下：　　



　　　　　　　LRESULT　WINAPI　MouseProc（int　nCode；WPARAM　wparam；LPARAM　lparam）　　　　　　



　　　　　　　｛　　



　　　　　　　　　　　　　LPMOUSEHOOKSTRUCT　pMouseHook=（MOUSEHOOKSTRUCT　FAR　*）　lparam；　　　　　　



　　　　　　　　　　　　　if　（nCode》=0）　　　　　　



　　　　　　　　　　　　　｛　　　　　　



　　　　　　　　　　　　　　　　　　　　HWND　glhTargetWnd=pMouseHook…》hwnd；　//取目标窗口句柄　　　　　　



　　　　　　　　　　　　　　　　　　　　HWND　ParentWnd=glhTargetWnd；