钩子编程（HOOK）屏蔽所有按键鼠标及系统功能键

时间：2014-05-15 19:24:05 阅读：350 评论：0 收藏：0 [点我收藏+]

标签：style blog class code c tar

作者：卿笃军

上篇文章已经详细的讲解了全局钩子的安装，下面我们增强一下钩子的功能，实现屏蔽所有按键鼠标与系统功能键。

要实现这个功能，我们需要安装两个全局钩子，"鼠标钩子" 与 "低级键盘钩子"。

鼠标钩子：实现屏蔽所有鼠标点击操作。

低级键盘钩子：实现屏蔽所有键盘操作，包括屏蔽功能键（Alt+F4，Win，Alt+Tab， Alt+Esc，Ctrl+Esc....）注意：不包括Ctrl+Alt+Del功能键。

下面开始安装全局钩子。

第一步：打开VC6.0新建一个空dll，首先新建一个dll工程GHookDll，然后在里面新建一个C++源文件GHookDll.cpp（这一步不截图了，不会的请看我的上一篇文章）

bubuko.com,布布扣

第二步：在新建的GHookDll.cpp文件中编写如下代码：

#define _WIN32_WINNT 0x0500   // PKBDLLHOOKSTRUCT
#include <windows.h>

HHOOK g_hlowKeyHook = NULL;     //低级键盘钩子句柄
HHOOK g_hMouse = NULL;          //鼠标钩子句柄
HWND g_hWnd = NULL;             //窗口句柄

//低级键盘钩子
LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
	bool isClick = false;
	PKBDLLHOOKSTRUCT LowKey = NULL;   //该结构体包含底层键盘输入事件的信息
	
	if (nCode == HC_ACTION)      //HC_ACTION  表示有消息
	{
		LowKey = (PKBDLLHOOKSTRUCT)lParam;
		switch (wParam)
		{
        case WM_KEYDOWN:
			{
				if (LowKey->vkCode == VK_F8) // 后门
				{
				//	::MessageBox(NULL,"触发钩子后门程序，正在卸载钩子~~关闭程序","提示",MB_OK);
					SendMessage(g_hWnd, WM_CLOSE, 0, 0);   //发送关闭主窗体消息
					UnhookWindowsHookEx(g_hlowKeyHook);    //卸载低级键盘钩子
					UnhookWindowsHookEx(g_hMouse);         //卸载低级鼠标钩子
					break;
				}
			}
        case WM_SYSKEYDOWN:
        case WM_KEYUP:
        case WM_SYSKEYUP:
			{              // 屏蔽Win
				isClick = (LowKey->vkCode == VK_LWIN) || (LowKey->vkCode == VK_RWIN) ||  
					//屏蔽Alt+F4
					((LowKey->vkCode == VK_F4) && ((LowKey->flags & LLKHF_ALTDOWN) != 0)) ||
					// 屏蔽Alt+Tab
					((LowKey->vkCode == VK_TAB) && ((LowKey->flags & LLKHF_ALTDOWN) != 0)) ||
					// 屏蔽Alt+Esc
					((LowKey->vkCode == VK_ESCAPE) && ((LowKey->flags & LLKHF_ALTDOWN) != 0)) ||
					// 屏蔽Ctrl+Esc
					((LowKey->vkCode == VK_ESCAPE) && ((GetKeyState(VK_CONTROL) & 0x8000) != 0));
				break;
			}
        default:
            break;
		}
	}
	if (isClick)
	{
		return 1;
	}
	CallNextHookEx(g_hlowKeyHook,nCode,wParam,lParam);  //传给下一个钩子
}

//屏蔽所有鼠标消息
LRESULT CALLBACK MouseProc(int nCode, WPARAM wParam, LPARAM lParam)
{
	return 1;
}

//安装钩子
void SetHook(HWND hWnd)  //为了操作窗体，我们将主窗体的句柄传进去
{
	g_hWnd = hWnd;       //将主窗体句柄传给全局句柄，然后便于在上面的钩子过程中使用
    //安装低级键盘钩子
	g_hlowKeyHook = SetWindowsHookEx(WH_KEYBOARD_LL,LowLevelKeyboardProc,GetModuleHandle("GHookDll"),0);
	//安装鼠标钩子
	g_hlowKeyHook = SetWindowsHookEx(WH_MOUSE,MouseProc,GetModuleHandle("GHookDll"),0);
}

注意：#define _WIN32_WINNT 0x0500 // PKBDLLHOOKSTRUCT 是为了让PKBDLLHOOKSTRUCT 能使用。

说明：nCode：钩子代码，钩子进程使用钩子代码去决定是否执行。而钩子代码的值是依靠钩子的种类来定的。每种钩子种类都有他们自己一系列特性的代码。
比如对于WH_KEYBOARD，钩子代码的参数有：HC_ACTION，HC_NOREMOVE。
HC_ACTION的意义：参数wParam 和lParam 包含了键盘敲打消息的信息。
HC_NOREMOVE的意义：参数wParam 和lParam包含了键盘敲打消息的信息，并且，键盘敲打消息一直没有从消息队列中删除。
(应用程序调用PeekMessage函数，并且设置PM_NOREMOVE标志)。
也就是说当nCode等于HC_ACTION时，钩子进程必须处理消息。
而为HC_NOREMOVE时，钩子进程必须传递消息给CallNextHookEx函数，而不能做进一步的处理，而且必须有CallNextHookEx函数的返回值。

vkCode
类型:dword 值
一种虚拟键代码。代码必须是 1 到 254 范围中的一个值。
scanCode
类型:dword 值
关键硬件扫描代码。
Flags
类型:dword 值
扩展键标志、事件注入标志、上下文代码和过渡状态标志。此成员被指定的如下所示。应用程序可以使用下列值来测试击键标志。

第三步：在该工程中再新建一个GHookDll.def文件（不会的看我上一篇文章），编写如下内容：

LIBRARY GHookDll
EXPORTS
SetHook  @2

第四步：编译->链接。

（好了，dll编写完毕，这时候你能在工程的Debug目录下面找到生成的GHookDll.dll和GHookDll.lib两个文件）

关闭该工程！！！

编写客户端程序调用dll动态链接库。

第一步：新建一个基于MFC对话框的应用程序，命名为GlobalHook。

第二步：将开始生成的GHookDll.dll和GHookDll.lib两个文件拷贝到 GlobalHook 工程的目录下面。

第三步：在BOOL CGlobalHookDlg::OnInitDialog()函数里面添加如下代码~~ 用于动态加载dll和调用钩子函数。

HINSTANCE hInst;
	hInst = LoadLibrary("GHookDLL.dll");
	typedef void (*SetHookProc)(HWND hWnd);
	SetHookProc SetHook = (SetHookProc)GetProcAddress(hInst,"SetHook");
	SetHook(m_hWnd);

添加位置如下图：

bubuko.com,布布扣