当前位置：首页 > article >正文

windows 钩子原理及应用

article 2025/9/11 10:02:21

下午闲着没事研究了一下windows的钩子,还记得去年(2008年)3月的时候跟LXY一起研究 "如何在flex页面上屏蔽F5,F1等一些ie快捷键"的时候不少网友都说可以用"钩子"实现,当时我还真就不明白什么是钩子.今天闲来无事学习了一下!真的很爽快!顺便做了一个简单的例子和大家分享一下

下面引用一个别人的文章,不过他那个例子我没看懂,原理就是这么个原理:

要实现一个屏幕键盘，需要监听所有键盘事件，无论窗体是否被激活。因此需要一个全局的钩子，也就
是系统范围的钩子。

什么是钩子（Hook）

钩子（Hook）是Windows提供的一种消息处理机制平台，是指在程序正常运行中接受信息之前预先
启动的函数，用来检查和修改传给该程序的信息，（钩子）实际上是一个处理消息的程序段，通
过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获
该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不
作处理而继续传递该消息，还可以强制结束消息的传递。注意：安装钩子函数将会影响系统的性
能。监测“系统范围事件”的系统钩子特别明显。因为系统在处理所有的相关事件时都将调用您的
钩子函数，这样您的系统将会明显的减慢。所以应谨慎使用，用完后立即卸载。还有，由于您可
以预先截获其它进程的消息，所以一旦您的钩子函数出了问题的话必将影响其它的进程。

钩子的作用范围
一共有两种范围（类型）的钩子，局部的和远程的。局部钩子仅钩挂自己进程的事件。远程的钩
子还可以将钩挂其它进程发生的事件。远程的钩子又有两种：基于线程的钩子将捕获其它进程中
某一特定线程的事件。简言之，就是可以用来观察其它进程中的某一特定线程将发生的事件。系
统范围的钩子将捕捉系统中所有进程将发生的事件消息。

Hook 类型
Windows共有14种Hooks，每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机
制。下面描述所有可以利用的Hook类型的发生时机。详细内容可以查阅MSDN，这里只介绍我们将要
用到的两种类型的钩子。

（1）WH_KEYBOARD_LL Hook
       WH_KEYBOARD_LL Hook监视输入到线程消息队列中的键盘消息。

（2）WH_MOUSE_LL Hook
       WH_MOUSE_LL Hook监视输入到线程消息队列中的鼠标消息。

下面是我的例子(真不明白为什么他那个我就看不懂):

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
using System.Runtime.InteropServices;
namespace MyHooks
{

    public partial class Form1 : Form
    {
        // 安装钩子
        [DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
        public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);
        // 卸载钩子
        [DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
        public static extern bool UnhookWindowsHookEx(int idHook);
        // 继续下一个钩子
        [DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
        public static extern int CallNextHookEx(int idHook, int nCode, Int32 wParam, IntPtr lParam);
        // 取得当前线程编号
        [DllImport("kernel32.dll")]
        static extern int GetCurrentThreadId();

        public delegate int HookProc(int nCode, Int32 wParam, IntPtr lParam);
        static int hKeyboardHook = 0;
        HookProc KeyboardHookProcedure;

        private int KeyboardHookProc(int nCode, Int32 wParam, IntPtr lParam)
        {
            if (nCode >= 0)
            {
                textBox1.Text= "ABC";
                return 1;
            }
            return CallNextHookEx(hKeyboardHook, nCode, wParam, lParam);
        }

        // 安装钩子
        public void HookStart()
        {
            if (hKeyboardHook == 0)
            {
                // 创建HookProc实例
                KeyboardHookProcedure = new HookProc(KeyboardHookProc);
                // 设置线程钩子
                hKeyboardHook = SetWindowsHookEx(2, KeyboardHookProcedure, IntPtr.Zero,
                                             GetCurrentThreadId());
                // 如果设置钩子失败
                if (hKeyboardHook == 0)
                {
                    HookStop();
                    throw new Exception("SetWindowsHookEx failed.");
                }
            }
        }
        // 卸载钩子
        public void HookStop()
        {
            bool retKeyboard = true;
            if(hKeyboardHook != 0)
            {
                retKeyboard = UnhookWindowsHookEx(hKeyboardHook);
                hKeyboardHook = 0;
            }
            if (!(retKeyboard && retKeyboard)) throw new Exception("UnhookWindowsHookEx failed.");
        }