|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
钩子
|
|
|
|
|
|
鼠标全局钩子不需要DLL
具体实现不多说了，自个去研究吧 
|
|
|
最初由 playar 发布 从哪方面开始，能不能提示一下？ 
|
|
|
最初由 北极星2003 发布 系统日志钩子 好像是叫这个名
|
|
|
|
|
|
|
|
|
|
|
|
最初由 qINGfENG 发布 请清风大哥详细说说...
|
|
|
最初由 prince 发布 子类化技术基本概念（搜集自互联网） 1.1 Windows消息驱动机制 1. 消息机制 Windows是以消息驱动的操作系统，Windows 消息提供了应用程序与应用程序以及应用程序与Windows系统之间进行通讯的手段。 系统将会维护一个或多个消息队列，所有产生的消息都会被放入或是插入队列中。系统会在队列中取出每一条消息，根据消息的接收句柄而将该消息发送给拥有该窗口的程序的消息循环。每一个运行的程序都有自己的消息循环，在循环中得到属于自己的消息并根据接收窗口的句柄调用相应的窗口过程。而在没有消息时消息循环就将控制权交给系统所以Windows可以同时进行多个任务。 在16位的系统中只有一个消息队列，所以系统必须等待当前任务处理消息后才可以发送下一消息到相应程序，如果一个程序陷如死循环或是耗时操作时系统就会得不到控制权。这种多任务系统也就称为协同式的多任务系统。Windows3.X就是这种系统。 而32位的系统中每一运行的程序都会有一个消息队列，所以系统可以在多个消息队列中转换而不必等待当前程序完成消息处理就可以得到控制权。这种多任务系统就称为抢先式的多任务系统。Windows95/NT就是这种系统。 2. 消息循环 Windows 32位系统中有一个系统消息队列，对于每一个正在执行的Windows应用程序,系统为其建立一个“消息队列”，即应用程序队列，用来存放该程序可能创建的各种窗口的消息。应用程序中含有一段称作“消息循环”的代码，用来从消息队列中检索这些消息并把它们分发到相应的窗口函数中。 消息循环代码是应用程序中主函数winmain ( )中类似如下的程序段： while(GetMessage(&&msg,NULL,NULL,NULL)) { //从消息队列中取得消息 TranslateMessage(&&msg); //检索并生成字符消息WM_CHAR DispatchMessage(&&msg); //将消息发送给相应的窗口函数 } 由此可见，所谓“消息循环”,实际是程序循环。 Windows 应用程序创建的每个窗口都在系统核心注册一个相应的窗口函数，窗口函数程序代码形式上是一个巨大的switch 语句，用以处理由消息循环发送到该窗口的消息，窗口函数由Windows 采用消息驱动的形式直接调用，而不是由应用程序显示调用的，窗口函数处理完消息后又将控制权返回给Windows。 3. 消息 消息分为队列消息(进入线程的消息队列)和非队列消息(不进入线程的消息队列)。 对于队列消息，最常见的是鼠标和键盘触发的消息，例如WM_MOUSERMOVE,WM_CHAR等消息；还有例如：WM_PAINT、WM_TIMER和WM_QUIT。当鼠标、键盘事件被触发后，相应的鼠标或键盘驱动程序就会把这些事件转换成相应的消息，然后输送到系统消息队列，由Windows系统负责把消息加入到相应线程的消息队列中，于是就有了消息循环(从消息队列中读取并派送消息)。 还有一种是非队列消息，他绕过系统队列和消息队列，直接将消息发送到窗口过程。例如,当用户激活一个窗口系统发送WM_ACTIVATE, WM_SETFOCUS, and WM_SETCURSOR。创建窗口时发送WM_CREATE消息。 Windows系统与应用程序可通过PostMessage函数将消息直接指派到一个应用程序的消息队列中，也可通过SendMessage函数将消息直接发送给一个应用程序的有关窗口函数。 一个消息由一个消息名称（UINT），和两个参数（WPARAM，LPARAM）组成。 4．窗口函数 系统通过窗口句柄来在整个系统中唯一标识一个窗口，发送一个消息时必须指定一个窗口句柄表明该消息由哪个窗口接收，每个窗口都有自己的窗口函数，在窗口函数（WNDPROC）中可以对消息进行分析，对自己感兴趣的消息进行处理，Micosoft为窗口编写了默认的窗口函数，负责处理那些你不处理消息。 5. 窗口函数的可重入性 窗口函数(他是个回调函数)的代码什么时候都可以被系统(调用者一般是user32模块)调用。比如在窗口过程中，向自己的窗口SendMessage(***);那么执行过程是怎样的？ 我们知道，SendMessage是要等到消息发送并被目标窗口执行完之后才返回的。那么窗口在处理消息，然后又等待刚才发送到本窗口的消息被处理后之后(SendMessage返回)才继续往下执行，程序不就互相死锁了吗？其实是不会的。windows设计一套适合SendMessage的算法，他判断如果发送的消息是属于本线程创建的窗口的，那么直接由user32模块调用窗口函数(可能就有窗口重入)，并将消息的处理结果结果返回。这样做体现了窗口重入。上面的例子，我们调用SendMessage(***)发送消息到本窗口，那么窗口过程再次被调用，处理完消息之后将结果返回，然后SendMessage之后的程序接着执行。对于非队列消息，如果没有窗口重入，不知道会是什么样子。 NOTE: 由于窗口的可重入性。在win32 SDK程序中应尽量少用全局变量和静态变量，因为在窗口函数执行过程中可能窗口重入，如果重入后将这些变量改了，但你的程序在窗口重入返回之后继续执行，可能就是使用已经改变的全局或静态变量。在MFC中(所有窗口的窗口函数基本上都是AfxWndProc)，按照类的思想进行了组织，一般变量都是类中的，好管理的多。 6．可重入函数 可重入函数，简单说，就是可以被中断的函数:你可以在这个函数执行的任何时候中断他的运行，在OS的调度下去执行另外一段代码而不会出现什么错误。而不可重入的函数由于使用了一些系统资源，比如全局变量区，中断向量表等等，所以他如果被中断的话，可能出现问题，所以这类函数是不能运行在多任务环境下的。 1.2 子类化的概念 Windows是一个基于消息的系统，消息在Windows的对象之间进行着传递。每个窗口都有默认的窗口函数来进行对窗口消息的处理.子类化技术就是替换窗口的窗口函数为自己定义的函数的技术。 子类化和Windows的钩子机制存在于消息系统之中，我们可以利用这些机制来操纵、修改甚至丢弃那些在操作系统或是进程中传递的消息，以求改变系统的一些行为。子类化技术用来截取窗口或控件之间的消息，当然是消息在到达目的窗口之前完成的操作。这些被截获的消息既可以保留也可以修改它们的状态，之后就继续发送到目的地。 子类化技术实现了一些正常情况下无法实现的功能，试想鼠标右键单击TextBox，系统默认弹出Undo、Cut、Copy、Paste等菜单，我们就可利用子类化技术来改变这个系统菜单。 简单的说，子类化就是创建一个新的窗口消息处理过程，并将其插入到原先的默认窗口消息处理过程之前。子类化分为三类：实例子类化（instance subclassing）―从窗口或控件的单一实例截获消息，这种子类化技术最普遍；全局子类化（global subclassing）―能够截获从相同的窗口类创建出来的多个窗口或控件的消息；超类化（superclassing）―和全局子类化很类似，区别在于可以应用在新的窗口类上面。 1.3 子类化的限制 子类化是对已存在的某一窗口产生作用，所以其作用范围只有这一窗，又由于可能不清楚该类怎样使用额外的类和窗口字节，所以不能保证正确使用这些空间存储信息，最后，因窗口已存在，所以新的窗口过程永远不会接收到第一个WM＿CREATE消息或其他以前的消息。子类化只适用于改变极少数窗口行为和属性时使用。 1.4 子类化的实现 SetWindowLong函数的作用是在窗口结构中为指定的窗口设置属性，利用它我们来改变窗口的属性参数，其函数原型如下： LONG SetWindowLong( HWND hWnd, // handle of window int nIndex, // offset of value to set LONG dwNewLong // new value ); 在默认状态下WINDOWS操作系统会指定一个窗口函数来接受和处理WINDOWS消息，而通过使用SetWindowLong函数改变窗口函数的地址使它指向我们自己写的一个函数WindowProc，这样WINDOWS消息就会转由WindowProc函数接收和处理。 LRESULT CALLBACK WindowProc( HWND hwnd, // handle to window UINT uMsg, // message identifier WPARAM wParam, // first message parameter LPARAM lParam // second message parameter ); 1.5 跨进程子类化 只要对其它进程中的目标窗口进行子类化就可以实现对其消息的拦载监视.但是在WIN32下,每一个进程都有自己独立的内存空间,新的窗口函数必须和目标窗口在同一个进程内,直接使用SetWindowLong(其它进程中窗口的句柄, GWL_WNDPROC, 新窗口函数)就会失败,所以就要想办法把我们的窗口函数代码放到目标进程内。一般有二个办法： 一是使用CreateRemoteThread在目标进程内建立线程,但这函数只在NT及以上操作系统实现,而且还要涉及到API地址重定位等问题,比较麻烦。 另一方法是使用HOOK技术。大家都知道,对其它进程进行HOOK时,此进程会自动加载HOOK过程所在的DLL,如果我们把窗口函数也放在DLL中,那窗口函数就相当于加载到了目标进程的地址空间中了,简单易行。 |
|
|
最初由 北极星2003 发布 呵呵，关键就在于SetWindowHookEx的参数应该传递啥,其他都是一样。很简单了吧~~ 仔细看看MSDN,就知道哪些全局钩子不需要使用DLL |
