VC++钩子机制在Windows系统中的应用

2024年9月6日发(作者：)

维普资讯

ＶＣ＋＋钩子机制　

徐云剑　

】．湖南涉外经济学院计算机系４１　０２０５　

２长沙航空职业技术学院４ｌ０１　２４　

系统垒局钩子一样必须放置于动态链接库　

中，但是推荐的做法仍是将其放到动志链　

在Ｗｉｎｄｏｗｓ系统中的应用　

接库中去实现　这样的处理不仅能使钩子　

为系统内的多个进程所访问．同时也可以　

在系统中被直接调用。对干一个只供单进　

程访问的钩子．还可以将其钩子处理过程　

放在安装钩子的同一个线程内　

由于垒局钩子具有相当的广泛性而且　

在功能上完全覆盖了线程钩子，因此下面　

就主要对应用较多的垒局钩子的安装与使　

用进行讨论　前面已经提过，操作系统是通　

过调用钩子链表开始处的第一个钩子处理　

幽数而进行消息拦截处理的。因此，为丁设　

置钩子．只需将回悯函数放置于链首ＨＩ】可，　

撮作系统会使其首先被调用。茌具『奉实现　

时由函数ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ（）负责将同　

调函数放置于钩子链表的开始位置　

ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ０荫数原型声明如Ｆ：　

１　钩子机制的实质　

钩子的本质足一段用以处理系统消息　

的程序，通过系绕调硐．将其挂人到系　

蕺。最后，用一个获取最标信息的完莹程序　

统。钩子的种娄有很多．每一种钩子负责　

培于说明。　

虢获并处理相戍的消息。钩子机制危许应　

用程序截获并处理发往指定窗口的消扈域　

均干机矗Ｉ牛毒蓑与卸藏；最＝赫蛐干　

特定事件，其监视的窗Ｉ＝＿＝Ｉ即可以是本进程　

鞠圈—■■■啊—■■嘲　

内的也可以是Ｈ１其他进程所创建的　在特　

Ｔｉｅ　ｌｅｖｉ＂　揖自甘ｎ曲　噼ｏｆ‘翻∞ｋ№ｃ｝　ｌｎ鞫　

定的　息发出．井在到达目的窗　之前．　

ａｎｄ曲ｅ　Ｉｏｚｄｉｎｇ　ｄ幡　＆　ｎｇ　０ｆ　Ｈｏｖｋ　ｂｙ　ＶＣ＋＋　

钩子程序先行截获此消息搏得到对其的控　

￣ｎｄｅｒ　ｔｔ＇ｅ　ｃＩ　ｕｌｒＢ铷髓ｏｆ　ｗｍ　０ｗｓ吣帆　肿　ｆ　ｇ．　

制权。此时庄钩子函数巾就可以埘截获的　

Ｔ　ｅｙ　ａ　恤ｄ　甘　ｅｎｔｒｅ　０ｃｅ％。ｆ曲喇ｎ　

消息进行备种修改处理．拄至强行终止该　

咖ｕ静　龆啦ｌ酶妇　．　

消息的继续传递　

嘲■圜●■●雹霾■——●■童　

任ｆ．７－一个钩子都由系统米维护一个指　

Ｈ　Ｍ　｝嘲ｎ；鲰埘：　ｎ４－删融氐呻艄ｔ”咄　

针列表（钩子链表），其指针指向钩子的　

各个处理函数　蛀近安装的钩子放在裢的　

开始，最早安装　寸钩于别放在最后．当钩　

子监视的消息出现时，操作系统调用链表　

开始处的翁一个钩子处理函数进行处理．　

引言　

也就是说最后加入的钩子优先获得控制　

Ｗｉｎｄｏｗｓ操作器唬是建立在事件骓动　

帆制之上的，系统各舒分之间的沟通也部　

权　芷这里提到的钩子处理函数必须是一　

ｃａｌ尬ａｃｋ　ｆｕｎｃｔｉｏｎ），而且　

是通过消息的相互传递而实现的，但在通　

十回调函数（

雨能定义为粪成员丽数　必须定义为普通　

常情况下，应用程序只能处理米自进程内　

部的消息或是从其他进程发过来的消息，　

的Ｃ嫡数。

２

钩子的安装与卸载　

女ｎ果需要对在进程外传造的消息避行世截　

钩　根据其对消座．监视范围的不同而　

处理就必须采取一种被称为ＨＯＯＫ（钩　

）的技术。钩子是Ｗｉｎｄｏｗｓ操作系统　

舒为系统垒局钩子和线程局部钩子两大　

中非常重要的一种系统接口．用它可以轻　

类，其巾线程局部钩子只能监视本进程中　

橙截获井处理在其他应用程序之间传递的　

某个指定的线程．而垒局钩子则　对在当　

消息．蚌由此可以完成一些普通应用程序　前系统下运行的所有线程进行监观。显　

难以实现的特殊功能　甚于钩子在消息拦　

然．线程钩子可以看作是垒局钩子的一个　

戡处理中的强大功能，本文目　以Ｖｃ＋斗６．　

子集．垒局钩予虽然功能强大但同时实现　

０为编程背景耐钩子的基本概念及其实现　

起来也比较烦琐：其钩子函数的实现必须　

过程展开讨论。为方便理解，和文章最后诬　

封装在独立的动忐链接库中　匐　被各种　

给出ｒ一个简单的有荚鼠标钩于的应用示　

相关联的应用程序所使用。

虽然对于线程局部钩子并不要求其象　

例　

机制的概念以礁甩Ｖｃｔ一宪现钩子的安装与卸　

，

ＨＨＯＯＫ　ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ　ｃｉｎｔ　

１ｌｏｏｋ　

ＨＯｏＫＰＲＯＣ　ｌＤｆｎ｛　

ＨＩＮＳＴＡＮＣＥ　ｈＭｏｄ。　

ＤＷＯＲＤ　ｄｗＴｈｒｅａｄｌｄ）ｌ　

其中：参毅ｉｄＨｏｏｋ指定了钩子的类　

型，总共有如下ｌ　３种：　

ＷＨ—ｃＡＬＬｗ　ＤＰＲ０Ｃ系统将消息　

发送到指定窗口之前的　钩子”　

ｗＨ—ＣＡＬＬＷＮＤＰＲＯＣＲＥＴ消息已　

经在窗口中处理的”钩子’　

ｗＨ　ＣＢＴ基于计算机培　的钩子　

ＷＨ＿ｒ３ＥＢＵＧ差错”钩子’　

ｗＨ—ＦＯＲＥＧＲＯＵＮＤＩＤＬＥ前台空闲　

窗口”钩子”　

ＷＨｌＧＥＴＭＥＳＳＡＧＥ剖殳消息投递的　

”钩于’　

Ｗ　Ｌ』０ＵＲＮＡＬ１）ｒ．ＡＹＢＡＣＫ回放以　

前通过ＷＨ—ＪＯＵＲＮＡ１　ＲＥＣＯＲＤ”钩子”　

记录的输人消息　

ＷＨ

ＴＯＵＲＮ＾ＬＲＥｃＯＲＤ输人消息　

记录”钩子”　

ｗＨ　ＫＥＹＢＯＡＲＤ键盘消息　钩子”　

ｗＨ—ＭｏＵＳＥ鼠标消息”钩子”　

ｗＨ—ＭＳＧＦｌＬＴＥＲ对话框、消启．　

艋、菜单或滚动条辅人消息”钩子　

ＷＨ　ＳＩＩＥＬＬ外壳”钩子　

ｗＨ—ＳＹｓＭｓＧＦＩＬＴＥＲ系统消息”钩　

．

子　

参数ｌ　ｐｆｎ为指向钩子处理函数附指　

针　即回调函数的首地址　参数ｈＭｏｄ则　

标识了钩子处理函数所处模块的句柄ｔ第　

阳个参数ｄｗＴｈｒｅａｄｌｄ指定被监视的线　

程．如果明确指定丁某个线程的ＩＩ）就只监　

视该线程．此时的钩子即为线程钩子ｔ如　

果该参数被设置为０，则表示此钩子为监　

视系统所有线程的垒局钩子。此函数在执　

维普资讯

行完后将返回一个钩子句柄。　

ｄｅｆ文件将其属性设置为读写共享：　

茸ｐｒａｇｎｎａ　ｄａｔａ　ｓｅｇ（”ＴｅｓｔＤａｔａ’　）　

虽然对于线程钩子并不要求其象全局　

ＨＷＮＤ　ａｌｈＰｒｅｖＴａｒＷｎｄ＝ＮＵＬＬ；／　

钩１Ｊ一样必须放置十动态链接库中，但是　

推荐其也在动态链接库巾实现。　为这样　

／窗口句柄　

ＨＷＮＤ　ｇｌｈＨｏｏｋ＝ＮＵＬＬ；／／鼠标　

的处理不仅可使钩子可为系统内的多个进　

程访问，也可以在系统中被直接调用，而且　

钩子句柄　

ＨＩＮＳＴＡＮＣＥ　ｇｌｈＩｎｓｔａｎｃｅ－ＮＵＬＬ：／　

对于一个只供单进程访问的钩子，还可以　

　Ｉ　实例句柄　

将其钩子处理过程放在安装钩子的同一个　

／ＤＩ

拄ｐｒａｇｍａ　ｄａｔａ

ｓｅｇ（）　

线程内，此时ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ（）函数　

的第　个参数也就是该线程的实例句柄。　

ｃｈａｒ　ｓｚＣａｐｔｉｏｎ【１　００］；　

／／取目标窗口标题　

ＧｅｔＷｉｎｄｏｗＴｅｘｔ（ｇｌｈＴａｒｇｅｔＷｎｄ　

ｓ￣Ｃａｐｔｉｏｎ，１００）；　

【　

Ｊ　

１　

ｒ　

／／继续传递消息　

ｒｅｔｕｒｎ　ＣａｌｌＮｅｘｔＨｏｏｋＥｘ（（ＨＨＯＯＫ）　

存ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ（）ｆ，ｉ数完成对　

钩１Ｊ的安装后，如果被监视的事件发生，系　

统屿上会调用位于相应钩子链表开始处的　

钩子处理函数进行处理，每一　个钩子处理　

函数在进行相应的处理时都要考虑是否需　

要把事件传递给下一个钩子处理函数。如　

果要传递，就通过函数ＣａｌｌＮｅｓｔＨｏｏｋＥｘ（）　

来解决。尽管如此，在实际使用时还是强烈　

推荐无论是否需要事件传递都在过程的最　

后渊用一次ＣａｌｌＮｅｘｔＨｏｏｋＥｘ（）函数，否　

则将会引起一些无法预知的系统行为或是　

系统锁定。该函数将返回位十钩子链表中　

的卜一个钩子处理过程的地址，至十具体　

的返回值类型则要视所设置的钩子类型而　

定。该函数的原型声明如　：　

Ｉ　ＲＥＳＵＬＴ　ＣａｌｌＮｅｘｔＨＯＯｋＥＸ　

（ＨＨＯＯＫ　ｈｈｋ；ｉｎｔ　ｎＣｏｄｅ；ＷＰＡＲＡＭ　

ｗＰａｒａｍ；ＬＰＡＲＡＭ　１Ｐａｒａｍ）；　

其中，参数ｈ　ｈ　ｋ　为由　

ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ（）函数返回的当前钩　

了句柄；参数ｎＣｏｄｅ为传给钩子过程的事　

件代码；参数ｗＰａｒａｍ和１Ｐａｒａｍ则为传　

给钩子处理函数的参数值，其具体含义同　

设置的钩子类型有关。　

最后，由于安装钩子对系统的性能肯　

一

定的影响，所以在钩子使用完毕后应及　

时将其卸载以释放其所占资源。释放钩子　

的函数为ＵｎｈｏｏｋＷｉｎｄｏｗｓＨｏｏｋＥｘ（），该　

函数比较简单只有一个参数用于指定此前　

由ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ（）函数所返回的钩　

子句柄，原型声明如下：　

ＢＯＯＬ　ＵｎｈｏｏｋＷｉｎｄｏｗｓＨｏｏｋＥｘ　

（ＨＨＯＯＫ　ｈｔｌｆ￣）；　

３

、

鼠标钩子的简单示例　

最后，为更清楚展示Ｈ００Ｋ技术住　

ＶＣ编程中的应用，给出一个有关鼠标钩　

子使用的简单示例。住钩子设置时采用的　

是全局钩子。下面就对鼠标钩子的安装、　

使用以及卸载等过程的实现进行讲述：　

由于本例程需要使用全局钩子，因此　

首先构造全局钩子的载体　动态链接库。　

考虑到ｗｉｎ３２　ＤＬＬ与ｗｉｎ１６　ＤＬＬ存在　

的差别，住Ｗｉｎ３２环境下要在多个进程问　

共享数据，就必须采取一些措施将待共享　

的数据提取到一个独立的数据段，并通过　

ＳＥＣＴＩＯＮＳ／／ｄｅｆ文件中将数据段　

ｇｌｈＨｏｏｋ，ｎＣｏｄｅ，ｗＰａｒａｍ，１Ｐａｒａｍ）；　

ＴｅｓｔＤａｔａ设置为读写共享　

ＴｅｓｔＤａｔａ　ＲＥＡＤ　ＷＲＩＴＥ　ＳＨＡＲＥＤ　

在安装全局鼠标钩子时使用函数　

ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ（），并设定鼠标钩子　

最　后　，　调　用　

的处理函数为ＭｏｕｓｅＰｒｏｃ（），安装函数返　

ＵｎｈｏｏｋＷｉｎｄｏｗｓＨｏｏｋＥｘ（）函数完成对钩　

回的钩了．句柄保存于变量ｇｌｈＨｏｏｋ中：　

子的卸载：　

ｖｏｉｄ　Ｓｔａｒｔ｝ｔｏｏｋ（ＨＷＮＤ　ｈＷｎｄ）　

ｇ　ｌ　ｈ　Ｈ　Ｏ　Ｏ　ｋ一（Ｉ｛Ｗ　Ｎ　Ｄ）　……　

ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ（ＷＨ　ＭＯＵＳＥ，　ＵｎｈｏｏｋＷｉｎｄｏｗｓＨｏｏｋＥｘ（（ＨＨＯＯＫ）　

ＭｏｕｓｃＰｒｏｃ，ｇｌｈ［ｎｓｔａｎｃｅ，０）；　ｇｌｈＨｏｏｋ）；　

鼠标钩子安装好后，住移动、点击　现在完成的是鼠标钩子的动态链接　

鼠标时将会发出鼠标消启、，这些消启、均经　

库，经过编译后需要经应用程序的调用才　

过消息处理函数ＭｏｕｓｅＰｒｏｃ（）的拦截处理。　

能实现对当前系统下各线程间鼠标消启、的　

在此，每当捕获到系统各线程发出的任何　

拦截处理。这部分同普通动态链接库的使　

鼠标消息后首先获取当前鼠标所在位置下　用没有任何区别，在将其加载到进程后，　

的窗口句柄，　并进一步通过　

首先调用动态链接库的ＳｔａｒｔＨｏｏｋ（）ｌＮ数安　

ＧｅｔＷｉｎｄｏｗＴｅｘｔ（）函数获取到窗口标题。　

装好钩子，此时即可对系统下的鼠标消息　

在处理函数完成后，　通过　

实施拦截处理，在动态链接库被卸载即终　

ＣａｌｌＮｅｘｔＨｏｏｋＥｘ（）函数将事件传递到钩子　止鼠标钩子时通过动态链接库中的　

列表中的下・个钩子处理函数：　

ＳｔｏｐＨｏｏｋ（）函数卸载鼠标钩子。　

Ｉ．ＲＥＳＵ　ＬＴ　ＷＩＮＡＰＩ　ＭｏｕｓｅＰｒｏｃ（ｉｎｔ　

经上述编程，在安装好鼠标钩子后，　

ｎＣｏｄｅ．ＷＰＡＲＡＭ　ｗＰａｒａｍ．ＬＰＡＲＡＭ　

鼠标在移动到系统任意窗口上时，马上就　

１Ｐａｒａｍ）　

会通过对鼠标消息、的拦截处理而获取到当　

前窗口的标题。实验证明此鼠标钩子的安　

Ｌ　Ｐ　Ｍ　Ｏ　Ｕ　Ｓ　Ｅ　Ｈ　Ｏ　Ｏ　Ｋ　Ｓ　Ｔ　Ｒ　Ｕ　Ｃ　Ｔ　

装、使用和卸载过程是正确的。　

ｐＭｏｕｓｅＨｏｏｋ－（ＭＯＵＳＥＨＯＯＫＳＴＲＵ　ＣＴ　

ＦＡＲ　）１Ｐａｒａｍ：　

ｉｆ（ｎＣｏｄｅ＞＝０）　

毒镑哮　；Ｅ豫　萼鼍蘸　。　。ｌ　毒　≯　磊　

Ｈ　Ｗ　Ｎ　Ｄ　

［１］张元良，李世强，浅谈Ｗｉｎ：３２系统钩子机　

ｈＴａｒｇｅｔＷｎｄ＝ｐＭｏｕｓｅＨｏｏｋ一＞ｈｗｎｄ；　

制　［Ｊ］．计算机应用２００１．４　

［２］汪小龙．Ｖｉｓｕａｌ　ｃ＋＋与Ｗｉｎｄｏｗｓ编程［Ｍ］．　

／／取目标窗口句柄　

ＨＷＮＤ　ＰａｒｅｎｔＷｎｄ＝ｇｌｈＴａｒｇｅｔＷｎｄ；　

南京大学出版社　

［５］辛长安，梅林．ｖｃ＋＋编程技术与难点剖　

Ｗｈｉｌｅ（ＰａｒｅｎｔＷｎｄ！＝ＮＵＬＬ）　

ｆ　

析　．清华大学出版社　

ｔ　

ｇｌｈＴａｒｇｅｔＷｎｄ—ＰａｒｅｎｔＷｎｄ　

佧薰　誊鞠　妊喜慕　。　

／／取应用程序主窗口句柄　

徐云剑（１　９７７－－），男湖南益阳人，湖南　

涉外经济学院计算机系助教，湖南师范　

Ｐ　ａ　ｒ　ｅ　ｎ　ｔ　Ｗ　ｎ　ｄ—Ｇ　ｅ　ｔ　Ｐ　ａ　ｒ　ｅ　ｎ　ｔ　

（ｇｌｈＴａｒｇｅｔＷｎｄ）；　

大学物理与信息学院在读研究生，研究　

方向：计算机软件与理论。　

ｉｆ（ｇｌｈＴａｒｇｅｔＷｎｄ！一ｇｌｈＰｒｅｖＴａｒＷｎｄ）　

ｌ４７