C# Hook鉤子實例代碼 截取鍵盤輸入
以最通俗的語言說明鉤子的使用方法,具體到鉤子的詳細介紹可以參照下面的網(wǎng)址:
http://www.microsoft.com/china/community/program/originalarticles/techdoc/hook.mspx
二.鉤子的簡單介紹
從字面上理解,鉤子就是想鉤住些東西,在程序里可以利用鉤子提前處理些Windows消息。
例子:有一個Form,F(xiàn)orm里有個TextBox,我們想讓用戶在TextBox里輸入的時候,不管敲鍵盤的哪個鍵,TextBox里顯示的始終為“A”,這時我們就可以利用鉤子監(jiān)聽鍵盤消息,先往Windows的鉤子鏈表中加入一個自己寫的鉤子監(jiān)聽鍵盤消息,只要一按下鍵盤就會產(chǎn)生一個鍵盤消息,我們的鉤子在這個消息傳到TextBox之前先截獲它,讓TextBox顯示一個“A”,之后結(jié)束這個消息,這樣TextBox得到的總是“A”。如圖:
消息截獲順序:既然是截獲消息,總要有先有后,鉤子是按加入到鉤子鏈表的順序以決定消息截獲順序。就是說最后加入到鏈表的鉤子最先得到消息。
截獲范圍:鉤子分為線程鉤子和全局鉤子,線程鉤子只能截獲本線程的消息,全局鉤子可以截獲整個系統(tǒng)消息。我認為應(yīng)該盡量使用線程鉤子,全局鉤子如果使用不當可能會影響到其他程序。
三。開始
這里就以上文提到的簡單例子做個線程鉤子。
第一步:聲明API函數(shù)
#region 第一步:聲明API函數(shù)
//使用鉤子,需要使用WindowsAPI函數(shù),所以要先聲明這些API函數(shù)。
// 安裝鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);
// 卸載鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern bool UnhookWindowsHookEx(int idHook);
// 繼續(xù)下一個鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern int CallNextHookEx(int idHook, int nCode, Int32 wParam, IntPtr lParam);
// 取得當前線程編號
[DllImport("kernel32.dll")]
static extern int GetCurrentThreadId();
#endregion
聲明一下API函數(shù),以后就可以直接調(diào)用了。
第二步:聲明、定義。
#region 第二步:聲明,定義委托
public delegate int HookProc(int nCode, Int32 wParam, IntPtr lParam);
static int hKeyboardHook = 0;//如果hKeyboardHook不為0則說明鉤子安裝成功
HookProc KeyboardHookProcedure;
#endregion
先解釋一下委托,鉤子必須使用標準的鉤子子程,鉤子子程就是一段方法,就是處理上面例子中提到的讓TextBox顯示“A”的操作。
鉤子子程必須按照HookProc(int nCode, Int32 wParam, IntPtr lParam)這種結(jié)構(gòu)定義,三個參數(shù)會得到關(guān)于消息的數(shù)據(jù)。
當使用SetWindowsHookEx函數(shù)安裝鉤子成功后會返回鉤子子程的句柄,hKeyboardHook變量記錄返回的句柄,如果hKeyboardHook不為0則說明鉤子安裝成功。
第三步:寫鉤子子程
#region 第三步:編寫鉤子子程
//鉤子子程就是鉤子所要做的事情。
private int KeyboardHookProc(int nCode, Int32 wParam, IntPtr IParam)
{
if (nCode >= 0)
{
textBox1.Text = "hello,fangqm.cn";
return 1;
}
return CallNextHookEx(hKeyboardHook, nCode, wParam, IParam);
}
#endregion
我們寫一個方法,返回一個int值,包括三個參數(shù)。如上面給出的代碼,符合鉤子子程的標準。
nCode參數(shù)是鉤子代碼,鉤子子程使用這個參數(shù)來確定任務(wù),這個參數(shù)的值依賴于Hook類型。
wParam和lParam參數(shù)包含了消息信息,我們可以從中提取需要的信息。
方法的內(nèi)容可以根據(jù)需要編寫,我們需要TextBox顯示“ fangqm.cn”,那我們就寫在這里。當鉤子截獲到消息后就會調(diào)用鉤子子程,這段程序結(jié)束后才往下進行。截獲的消息怎么處理就要看子程的返回值了,如果返回1,則結(jié)束消息,這個消息到此為止,不再傳遞。如果返回0或調(diào)用CallNextHookEx函數(shù)則消息出了這個鉤子繼續(xù)往下傳遞,也就是傳給消息真正的接受者。
第四步:正式啟用鉤子:安裝鉤子、卸載鉤子
準備工作都完成了,剩下的就是把鉤子裝入鉤子鏈表。
我們可以寫兩個方法在程序中合適位置調(diào)用。代碼如下:
#region 第四步:正式啟用鉤子
//鉤子安裝
public void HookStart()
{
if (hKeyboardHook == 0)//如果hKeyboardHook==0,鉤子安裝失敗
{
//創(chuàng)建HookProc實例
KeyboardHookProcedure = new HookProc(KeyboardHookProc);
//設(shè)置線程鉤子
hKeyboardHook = SetWindowsHookEx(2, KeyboardHookProc, IntPtr.Zero, GetCurrentThreadId());
if (hKeyboardHook == 0)
{
//終止鉤子
throw new Exception("安裝鉤子失敗");
}
}
}
//鉤子卸載
public void HookStop()
{
bool retKeyboard = true;
if (hKeyboardHook != 0)
{
retKeyboard = UnhookWindowsHookEx(hKeyboardHook);
hKeyboardHook = 0;
}
if (!retKeyboard)
throw new Exception("鉤子卸載失敗");
}
#endregion
安裝鉤子和卸載鉤子關(guān)鍵就是SetWindowsHookEx和UnhookWindowsHookEx方法。
SetWindowsHookEx (int idHook, HookProc lpfn, IntPtr hInstance, int threadId) 函數(shù)將鉤子加入到鉤子鏈表中,說明一下四個參數(shù):
idHook 鉤子類型,即確定鉤子監(jiān)聽何種消息,上面的代碼中設(shè)為2,即監(jiān)聽鍵盤消息并且是線程鉤子,如果是全局鉤子監(jiān)聽鍵盤消息應(yīng)設(shè)為13,線程鉤子監(jiān)聽鼠標消息設(shè)為7,全局鉤子監(jiān)聽鼠標消息設(shè)為14。
lpfn 鉤子子程的地址指針。如果dwThreadId參數(shù)為0 或是一個由別的進程創(chuàng)建的線程的標識,lpfn必須指向DLL中的鉤子子程。 除此以外,lpfn可以指向當前進程的一段鉤子子程代碼。鉤子函數(shù)的入口地址,當鉤子鉤到任何消息后便調(diào)用這個函數(shù)。
hInstance應(yīng)用程序?qū)嵗木浔?。標識包含lpfn所指的子程的DLL。如果threadId 標識當前進程創(chuàng)建的一個線程,而且子程代碼位于當前進程,hInstance必須為NULL??梢院芎唵蔚脑O(shè)定其為本應(yīng)用程序的實例句柄。
threaded 與安裝的鉤子子程相關(guān)聯(lián)的線程的標識符。如果為0,鉤子子程與所有的線程關(guān)聯(lián),即為全局鉤子。
上面代碼中的SetWindowsHookEx方法安裝的是線程鉤子,用GetCurrentThreadId()函數(shù)得到當前的線程ID,鉤子就只監(jiān)聽當前線程的鍵盤消息。
UnhookWindowsHookEx (int idHook) 函數(shù)用來卸載鉤子,卸載鉤子與加入鉤子鏈表的順序無關(guān),并非后進先出。
四。安裝全局鉤子
上文使用的是線程鉤子,如果要使用全局鉤子在鉤子的安裝上略有不同。如下:
SetWindowsHookEx( 13,KeyboardHookProcedure,
Marshal.GetHINSTANCE(Assembly.GetExecutingAssembly().GetModules()[0]),0)
這條語句即定義全局鉤子。
子程消息處理
鉤子子程可以得到兩個關(guān)于消息信息的參數(shù)wPrama、lParam。怎么將這兩個參數(shù)轉(zhuǎn)成我們更容易理解的消息呢。
對于鼠標消息,我們可以定義下面這個結(jié)構(gòu):
public struct MSG
{
public Point p;
public IntPtr HWnd;
public uint wHitTestCode;
public int dwExtraInfo;
}
對于鍵盤消息,我們可以定義下面這個結(jié)構(gòu):
public struct KeyMSG
{
public int vkCode;
public int scanCode;
public int flags;
public int time;
public int dwExtraInfo;
}
然后我們可以在子程里用下面語句將lParam數(shù)據(jù)轉(zhuǎn)換成MSG或KeyMSG結(jié)構(gòu)數(shù)據(jù)
MSG m = (MSG) Marshal.PtrToStructure(lParam, typeof(MSG));
KeyMSG m = (KeyMSG) Marshal.PtrToStructure(lParam, typeof(KeyMSG));
這樣可以更方便的得到鼠標消息或鍵盤消息的相關(guān)信息,例如p即為鼠標坐標,HWnd即為鼠標點擊的控件的句柄,vkCode即為按鍵代碼。
注:這條語句對于監(jiān)聽鼠標消息的線程鉤子和全局鉤子都可以使用,但對監(jiān)聽鍵盤消息的線程鉤子使用會出錯,目前在找原因。
如果是監(jiān)聽鍵盤消息的線程鉤子,我們可以根據(jù)lParam值的正負確定按鍵是按下還是抬起,根據(jù)wParam值確定是按下哪個鍵。
// 按下的鍵
Keys keyData = (Keys)wParam;
if(lParam.ToInt32() > 0)
{
// 鍵盤按下
}
if(lParam.ToInt32() < 0)
{
// 鍵盤抬起
}
如果是監(jiān)聽鍵盤消息的全局鉤子,按鍵是按下還是抬起要根據(jù)wParam值確定。
wParam = = 0x100 // 鍵盤按下
wParam = = 0x101 // 鍵盤抬起
相關(guān)文章
關(guān)于C#生成MongoDB中ObjectId的實現(xiàn)方法
本篇文章小編為大家介紹,關(guān)于C#生成MongoDB中ObjectId的實現(xiàn)方法。需要的朋友參考下2013-04-04

Winform之TextBox輸入日期格式驗證yyyy-mm-dd

詳解三種C#實現(xiàn)數(shù)組反轉(zhuǎn)方式