VC 中键盘钩子和鼠标钩子

作者：eSurfer | 出处：博客园 | 2012/3/11 1:31:18 | 阅读70次

该例的钩子都是写在一个DLL中的，和应用程序独立开来的全局钩子。

一般情况下，如果要截获鼠标和普通按键，刚可以用下边的方法

鼠标：

1	LRESULT CALLBACK MouseProc(

2	int nCode,      // hook code

3	WPARAM wParam, // message identifier

4	LPARAM lParam   // mouse coordinates

5

)

6

{

7	return TRUE;

8

}

键盘：

1	LRESULT CALLBACK KeyboardProc(

2	int code,       // hook code

3	WPARAM wParam, // virtual-key code

4	LPARAM lParam   // keystroke-message information

5

)

6

{

7	return TRUE;

8

}

上边这个键盘钩子只能截获普通键，像WIN键、CTRL+ESC什么的是截获不了的，如果要截获这些比较牛的功能键及组合键，那就要用低级键盘钩子了

低级键盘钩子：

01	LRESULT CALLBACK LowLevelKeyboardProc(int nCode,

02	WPARAM wParam,

03	LPARAM lParam

04

)

05

{

06	if(nCode==HC_ACTION)

07

{

08	KBDLLHOOKSTRUCT *kblp=(KBDLLHOOKSTRUCT*)lParam;

//这个地方用GetAsyncKeyState是为了实时获取当前按键消息

09	BOOL bCtrlKeyDown = GetAsyncKeyState(VK_CONTROL)>>((sizeof(SHORT) * 8) - 1);

10	if ((kblp->vkCode==VK_ESCAPE && bCtrlKeyDown) || // Ctrl+Esc

11	// Alt+TAB

12	(kblp->vkCode==VK_TAB && kblp->flags & LLKHF_ALTDOWN) ||

13	// Alt+Esc

14	(kblp->vkCode==VK_ESCAPE && kblp->flags & LLKHF_ALTDOWN)||

15	(kblp->vkCode==VK_LWIN || kblp->vkCode==VK_RWIN))

16

{

17	return TRUE; // 不再往CallNextHookEx传递，直接返回

18

}

19

}

20	return CallNextHookEx(g_KeyBoardHook, nCode, wParam, lParam);

21

}

然后通过下边的方法安装和卸载钩子：

01	VOID __stdcall InstallHookEv()

02

{

03	//g_KeyBoardHook = SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC)KeyboardProc, theApp.m_hInstance, 0);

04	g_LowKeyBoardHook = SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC)LowLevelKeyboardProc, theApp.m_hInstance, 0);

05	g_MouseHook = SetWindowsHookEx(WH_MOUSE, (HOOKPROC)MouseProc, theApp.m_hInstance, 0);

06

}

07	VOID __stdcall UninstallHookEv()

08

{

09	//UnhookWindowsHookEx(g_KeyBoardHook);

10	UnhookWindowsHookEx(g_LowKeyBoardHook);

11	UnhookWindowsHookEx(g_MouseHook);

12

}

这些方法中带"g_"的变量都是定义在DLL中这些方法所在的.cpp文件最上边的

1	HHOOK g_KeyBoardHook = NULL;

2	HHOOK g_LowKeyBoardHook = NULL;

3	HHOOK g_MouseHook = NULL;

要包含头文件

1	#include <Windows.h>

这些方法我自己在多台机子上测试时有时候会出些问题，我这个DEMO运行后是托盘图标形式的，钩子是可以按情况安装和卸载的，在有的机子上安装卸载一次后，托盘图标右键菜单点击没反应，其他一切正常；在另一台机子上安装钩子后好像无法卸载钩子。这些问题的出现我想可能和这些机子上的安全软件有关。