Hook 技术「建议收藏」
大家好，又见面了，我是你们的朋友全栈君。
一、原理
钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。
钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。这和前面我博客的窗口子类化都异曲同工，但是Hook可强大多了，我是这两天才开始看的，所以略知皮毛。
/* 钩子的原理 */ 我听完孙鑫老师C++教程里的解释，觉得还是把Hook讲得比较形象，加上我自己的一些理解就觉得Hook原理不是很难。windows一直都是有自己处理各种消息的函数,Hook其实就能够做到程序员自己处理自己感兴趣的事情。这样说，假设Windows的消息就是马路上的车辆，一般情况下是Windows自己派人在检查，然后呢，Hook是拥有这个能力能在Windows自己安排的检查站之前也进行抽查，Hook根据程序员的需求可以变化，比如我就感兴趣100万以上的车（可能是走私的(*^__^*)），Hook就能在检查的时候专门找100万以上的车，至于其他不上档次的车Hook就放行，交还给Windows自己的检查站。同样Hook可以“为所欲为”，可以擅自设立一个检查站，也可以两个，三个···换成程序来说，钩子函数的工作原理是：当我们创建一个钩子时，WINDOWS会先在内存中创建一个数据结构，该数据结构包含了钩子的相关信息，然后把该结构体加到已经存在的钩子链表中去。新的钩子将加到老的前面。当一个事件发生时，如果我们安装的是一个局部钩子（下面有解释，暂时理解为你程序本身中的），我们进程中的钩子函数将被调用。
/* 钩子链表和函数 */ 每一个Hook都有一个与之相关联的指针列表，称之为钩子链表，由系统来维护。被Hook子程调用的回调函数，也就是该钩子的各个处理子程。当与指定的Hook类型关联的消息发生时，系统就把这个消息传递到Hook子程。一些Hook子程可以只监视消息，或者修改消息，或者停止消息的前进，避免这些消息传递到下一个Hook子程或者目的窗口。最近安装的钩子放在链的开始，而最早安装的钩子放在最后，也就是后加入的先获得控制权。钩子子程是一个应用程序定义的回调函数(CALLBACKFunction),不能定义成某个类的成员函数，只能定义为普通的C函数。用以监视系统或某一特定类型的事件，这些事件可以是与某一特定线程关联的，也可以是系统中所有线程的事件。 钩子子程必须按照以下的语法：
LRESULT CALLBACK HookProc
(
int nCode, //指定是否需要处理该消息
WPARAM wParam,
LPARAM lParam //包含该消息的附加消息 ,
);这个回调函数的名字可以随你取，但形式可一定要满足以上要求,其实钩子的回调函数和Windows的差不多一个德行。看看钩子函数的返回值，若是返回非0值，表示我们已经自己处理了该消息，则消息就不被传递到目标窗口过程。
二、相关函数
1、SetWindowsHookEx函数
函数原型：
<span style="font-family:Times New Roman;font-size:14px;">HHOOK SetWindowsHookEx(
int idHook, // hook type
HOOKPROC lpfn, // hook procedure
HINSTANCE hMod, // handle to application instance
DWORD dwThreadId // thread identifier
);</span>函数功能： 该函数将一个应用程序定义的挂钩处理过程安装到挂钩链中去,您可以通过安装挂钩处理过程来对系统的某些类型事件进行监控,这些事件与某个特定的线程或系统中的所有事件相关.具体参数详见MSDN;
参数说明：
iHook：指定了钩子的种类，统计有13种，如下
WH_CALLWNDPROC 系统将消息发送到指定窗口之前的”钩子” WH_CALLWNDPROCRET 消息已经在窗口中处理的”钩子” WH_CBT 基于计算机培训的”钩子” WH_DEBUG 差错”钩子” WH_FOREGROUNDIDLE 前台空闲窗口”钩子” WH_GETMESSAGE 接收消息投递的”钩子” WH_JOURNALPLAYBACK 回放以前通过WH_JOURNALRECORD”钩子”记录的输入消息 WH_JOURNALRECORD 输入消息记录”钩子” WH_KEYBOARD 键盘消息”钩子” WH_MOUSE 鼠标消息”钩子” WH_MSGFILTER 对话框、消息框、菜单或滚动条输入消息”钩子” WH_SHELL 外壳”钩子” WH_SYSMSGFILTER 系统消息”钩子”
lpfn: 指向钩子的处理函数指针，指向的函数一定要满足在上一节中“钩子链表和函数”中所讲述的格式，否则会出错
hMod: 标识了钩子处理函数所处模块的句柄
dwThreadID: 指定所需监视的线程Id
第三个参数hMod和第四个参数dwThreadID还有另外一层关系，当第三个参数为NULL是，添加时局部钩子，钩子的回调函数位于当前进程，那么第四个参数就是当前线程的ID–GetCurrentThreadID()；当第四个参数为NULL的时候，则说明添加的是全局钩子，钩子的回调函数与所有的线程关联，此时第三个参数是程序实例句柄；
举例：
HHOOK g_hMouse;//全局变量，保存钩子的句柄
LRESULT CALLBACK MouseProc(
int nCode, // hook code
WPARAM wParam, // message identifier
LPARAM lParam // mouse coordinates
)
{
//……
}
g_hMouse=SetWindowsHookEx(WH_MOUSE,MouseProc,NULL,GetCurrentThreadId());2、CallNextHookEx函数
函数原型：
<span style="font-family:Times New Roman;font-size:14px;">LRESULT CallNextHookEx(
HHOOK hhk, // handle to current hook
int nCode, // hook code passed to hook procedure
WPARAM wParam, // value passed to hook procedure
LPARAM lParam // value passed to hook procedure
);</span>函数功能： 调用下一个钩子
参数说明：
hhk：当前钩子的句柄
nCode: 钩子代码
wParam: 要传递的参数
lParam : 要传递的参数
举例：
LRESULT CALLBACK MouseProc<span style="font-family: Calibri; font-size: 16px; line-height: 24px; orphans: 2; widows: 2;"></span>(int nCode,WPARAM wParam,LPARAM lParam)
{
if(nCode<0)
{
::CallNextHookEx(g_hMouse,nCode,wParam,lParam);
return 0;
}
/*
<span style="white-space:pre"> </span>your code
*/
<span style="font-family: Arial, Helvetica, sans-serif;"> return 0;
</span><span style="font-family: Arial, Helvetica, sans-serif;">}</span>3、UnhookWindowsHookEx函数
函数原型：
<span style="font-family: 'Times New Roman';"><span style="font-size:10px;">BOOL UnhookWindowsHookEx( HHOOK hhk); </span></span><span style="font-size: 10px; font-family: 'Times New Roman';"> // handle to hook procedure</span>函数功能：删除钩子，这个一般和SetWindowsHookEx()对应使用；
参数说明：
hhk: SetWindowsHookEx() 得到的钩子句柄
三、小实例
我们创建一个局部钩子的小实例来讲解下，也许大家能更好的理解
实例的功能是截获对话框的所有鼠标和键盘消息
1、创建一个基于对话框的工程
2、在对话框cpp文件中创建鼠标消息和键盘消息的处理函数（也有人叫做子程）
LRESULT WINAPI MousePro(int nCode, WPARAM wParam, LPARAM lParam)
{
if(m_bFlag)
{
::CallNextHookEx(g_hMouse, nCode, wParam, lParam);
return 0;
}
TRACE0("\r\nrecv Mouse message!!!");
return 1;
}
LRESULT WINAPI BoardPro(int nCode, WPARAM wParam, LPARAM lParam)
{
if(wParam == 'C') m_bFlag = true;
if(wParam == 'O') m_bFlag = false;
if(m_bFlag)
{
::CallNextHookEx(g_hBoard, nCode, wParam, lParam);
return 0;
}
CString strNotice;
strNotice.Format("\r\n recv KeyBoard value is %d", wParam);
TRACE0(strNotice);
return 1;
}注意：只有处理函数返回1时，才能彻底截断当前对话框的鼠标或者键盘消息；
3、在OnInitDialog()中添加钩子
BOOL CtestHookDlg::OnInitDialog(){ CDialog::OnInitDialog(); // 将“关于...”菜单项添加到系统菜单中。 //其他的代码<span style="white-space:pre"> </span>//<span style="white-space:pre"> </span>SetIcon(m_hIcon, TRUE);<span style="white-space:pre"> </span>// 设置大图标<span style="white-space:pre"> </span>SetIcon(m_hIcon, FALSE);<span style="white-space:pre"> </span>// 设置小图标<span style="white-space:pre"> </span>g_hBoard = ::SetWindowsHookEx(WH_KEYBOARD, BoardPro, NULL, GetCurrentThreadId());<span style="white-space:pre"> </span>g_hMouse = ::SetWindowsHookEx(WH_MOUSE, MousePro, NULL, GetCurrentThreadId());<span style="white-space:pre"> </span>return TRUE; // 除非将焦点设置到控件，否则返回 TRUE}4、在程序的结束处删除钩子
void CtestHookDlg::OnDestroy(){ CDialog::OnDestroy(); ::UnhookWindowsHookEx(g_hMouse); ::UnhookWindowsHookEx(g_hBoard);}5、前面忘了告诉大家，还要在cpp文件的最开头添加变量定义和函数声明
HHOOK g_hMouse;HHOOK g_hBoard;bool m_bFlag = false;LRESULT WINAPI MousePro(int nCode, WPARAM wParam, LPARAM lParam);LRESULT WINAPI BoardPro(int nCode, WPARAM wParam, LPARAM lParam);参考文章： http://www.cnblogs.com/cryinstall/archive/2011/08/30/2280826.html
http://www.cnblogs.com/shipfi/archive/2006/12/26/604359.html
http://www.cnblogs.com/lidabo/p/3494603.html
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/141136.html原文链接：https://javaforall.cn