Win32钩子在一卡通系统中的应用

2024年9月6日发(作者：)

维普资讯

２８　福建　电脑　２００６年第９期　

Ｗｉｎ３２钩子在一卡通系统中的应用　

冯健文　

（韩山师范学院数学与信息技术学院广东潮州５２１０４１）　

【摘要】：介绍了ＷＩＮ３２系统中钩子机制的基本原理，重．＆－ｖｆ￣了其实现方法，并把该方法应用于一卡通系统集成中。　

成功实现了一卡通系统和原管理系统的罚款同步。实践证明，钩子技术有易实现、效果好、实用的优点。能解决一些常规方法　

不能解决的问题。　

【关键词】：钩子，截获，一卡通，ＡＰＩ　

１．引言　

钩子（Ｈｏｏｋ）是一种易实现、效果好的ＡＰＩ函数截获技术。　

在ＰＤＡ、工业控制、教育软件开发中有着广泛的应用【”。钩子机制　

允许应用程序截获处理Ｗｉｎｄｏｗ消息或特定事件。每次特定消　

息发出。在没有到达目的窗口前。就先被钩子程序捕获。因此可　

以定义钩子子程来加工处理、或继续传递该消息．还可以强制结　

束消息的传递。　

文章首先介绍了钩子机制的原理，重点讨论了其实现方法。　

然后基于线程钩子和ＡＰＩ函数．对一卡通系统集成中的罚款同　

步问题给出了解决方法。　

２．Ｗｉｎ３２钩子工作原理　

２．１工作原理∞ｌ　

每一个Ｈｏｏｋ都有一个与之相关联的指针列表．称之为钩子　

链表，由系统来维护。这个列表的指针指向指定的。应用程序定　

义的．被Ｈｏｏｋ子程调用的回调函数。也就是该钩子的各个处理　

子程。当与指定的Ｈｏｏｋ类型关联的消息发生时。系统就把这个　

消息传递到Ｈｏｏｋ子程。一些Ｈｏｏｋ子程可以只监视消息。或者　

修改消息．或者停止消息的前进。避免这些消息传递到下一个　

Ｈｏｏｋ子程或者目的窗口。最近安装的钩子放在链的开始，而最　

早安装的钩子放在最后．也就是后加入的先获得控制权。　

钩子子程是一个应用程序定义的回调函数（ＣＡＩＪ．ＲＡＣＫ　

Ｆｕｎｃｔｉｏｎ１，用以监视系统或某一特定类型的事件。这些事件可以　

是与某一特定线程关联的．也可以是系统中所有线程的事件。钩　

子子程必须按照以下的语法定义：　

ＬＲＥＳＵＬＴ　ＣＡＬＬＢＡＣＫ　ＨｏｏｋＰｒｏｅ　（ｉｎｔ　ｎＣｏｄｅ，Ⅵ吼　ＲＡＭ　

ｗＰａｒａｍ，ＬＰＡＲＡＭ　ＩＰａｒａｍ）；　

ＨｏｏｋＰｒｏｅ是应用程序定义的子程名字。ｎＣｏｄｅ参数是Ｈｏｏｋ　

代码，Ｈｏｏｋ子程使用这个参数来确定任务。这个参数的值依赖　

于Ｈｏｏｋ类型．每一种Ｈｏｏｋ都有自己的Ｈｏｏｋ代码特征字符集。　

ｗＰａｒａｍ和１Ｐａｒａｍ参数的值依赖于Ｈｏｏｋ代码．但是它们的典型　

值是包含了关于发送或者接收消息的信息。　

２．２钩子的安装　

使用ＡＰＩ函数ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ０把一个应用程序定义的　

钩子子程安装到钩子链表中。该函数总是在Ｈｏｏｋ链的开头安装　

Ｈｏｏｋ子程。当指定类型的Ｈｏｏｋ监视的事件发生时，系统就调用　

与这个Ｈｏｏｋ关联的Ｈｏｏｋ链的开头的Ｈｏｏｋ子程。每一个Ｈｏｏｋ　

链中的Ｈｏｏｋ子程都决定是否把这个事件传递到下一个Ｈｏｏｋ　

子程　

ＨＨＯＯＫ　ＳｅｔＷｉｎｄｏｗｓＨｏｏｋＥｘ（ｉｎｔ　ｉｄＨｏｏｋ，ＨＯＯＫＰＲＯＣ　ｌｐｈ，　

ＨＩＮＳＴＡＮＣＥ　ｈＭｏｄ，ＤＷＯＲＤ　ｄｗＴｈｒｅａｄＩｄ）　

ｉｄＨｏｏｋ是钩子的类型：ｌｐｆｎ是钩子子程的地址指针，如果　

ｄｗ，ｎｌｒｅａｄＩｄ参数为０．它必须指向ＤＬＬ中的钩子子程：ｈＭｏｄ是　

钩子函数的人口地址。一般设定其为本应用程序的实例句柄。如　

果ｄｗＴｈｒｅａｄＩｄ标识当前进程创建的一个线程．而且子程代码位　

于当前进程．ｈＭｏｄ必须为ＮＵＬＬ。ｄｗＴｈｒｅａｄＩｄ是与安装的钩子子　

受２００３年度朝韩山师范学院重点科研课题资助（２００３０６）　

程相关联的线程的标识符。如果为０，钩子子程与所有的线程关　

联。即为全局钩子。函数成功则返回钩子子程的句柄。失败返回　

ＮＵＬＬ。　

以上所说的钩子子程与线程相关联是指在一钩子链表中发　

给该线程的消息同时发送给钩子子程。且被钩子子程先处理。　

２．３钩子的调用　

当某一事件发生需要调用钩子子程时．就要调用钩子处理　

函数。　

ＬＲＥＳＵ【　ＣＡＬＬＢＡＣＫ　ＨｏｏＫＰｒｏｃ　（ｉｎｔ　ｎＣｏｄｅ，ＷＰＡＲＡＭ　

Ｐａｒａｍ，ＬＰＡＲＡＭ　Ｅｐｓｏｍ）　

注意一般此函数结尾处调用ＣａｌｌＮｅｘｔＩ－ＩｏｋＥｘ，以执行钩子链　

表所指的下一个钩子子程。否则安装了别的钩子的应用程序就　

会收不到钩子通知。从而产生错误的结果。这个函数成功时返回　

钩子链中下一个钩子过程的返回值．返回值的类型依赖于钩子　

的类型。这个函数的原型如下：　

ＬＲＥＳＵＬＴ　ＣａｌｌＮｅｘｔＨｏｏｋＥｘ　（ＨＨＯＯＫ　ｈｈｋ；ｉｎｔ　ｎＣｏｄｅ；　

ＷＰＡＲＡＭ　ｗＰａｒａｍ；ＬＰＡＲＡＭ　ＩＰａｒａｍ；１　

２．４钩子的卸载　

钩子在使用完之后需卸载。函数原型如下：　

ＵｎＨｏｏｋＷｉｎｄｏｗｓＨｏｏｋＥｘ　ｆ　ＨＨ００Ｋ　ｈｈｋ；）　

函数成功返回ＴＲＵＥ。否则返回ＦＡＬＳＥ。　

３．钩子在一卡通系统中的应用　

３．１应用分析　

一

卡通是一种先进的信息化集成方案。学校实现一卡通后。　

非接触式ＩＣ卡代替原有的图书证、上机证、医疗证、饭卡以及其　

他消费活动的证件。在一卡通系统设计中。常会碰到这样的情　

况：某些管理系统已使用多年。数据库不开放。二次开发也很困　

难。无法支持一卡通功能；而重新开发基于一卡通的管理系统。　

成本代价又太高。一种合理的解决方案是实现一卡通系统与这　

些管理系统的简单无缝集成。我们已实现了原管理系统能接收　

ＩＣ卡中的证号数据。维持了原系统正常的工作。下面讨论的实　

例是采用钩子来解决罚款同步问题。　

钩子程序在一卡通系统和原管理系统间将起消息传递作　

用。原管理系统可以进行罚款。现要同时在消费者的ＩＣ卡帐户　

中扣除罚款金额。因为无法存取原系统数据库。因此采用钩子在　

原系统进行罚款操作时．拦截该管理系统的证号和罚款金额等　

数据。传递给一卡通系统，由一卡通系统进行ＩＣ卡扣费操作，同　

时使得原系统的罚款操作正常进行。　

程序主要流程如下：（１）确定使用的钩子类型；（２）建立ＤＬＬ　

文件。定义钩子函数；（３）当一卡通系统捕获罚款功能的操作（如　

点击罚款菜单）时．就调用钩子函数在原管理系统的罚款窗口取　

得证号、金额等数据；（４）发送一条包含这些数据的消息给一卡　

通系统；（５）激活一卡通的罚款功能，实现罚款处理；（６）维持原　

系统的罚款操作　难点是实现对原罚款窗口创建时的消息的捕　

获。以及发送包含数据的消息来激活一卡通的罚款功能。　

维普资讯

２００６年第９期　福建　电脑　２９　

３．２实现过程　ＬＡＮＤ　Ｄｅｌｐｈｉ　７．０编写。　

３．２．１确定钩子类型　

…

，，监控罚款窗口　

ＷｉｎｄｏＷＳ的消息有很多类型．因此要先确定目标消息类型，　

ｆ（ｈｐａｒｗｎｄ＜＞Ｏ）ｔｈｅｎ　

从而确定使用的钩子类型。可使用ＳＰＹ＋＋工具查看要捕获消息　

ＳｅｔＫＫ．Ｈｏｏｋ（ｈＰｍ－ｗｎｄ）：，，调用钩子　

的类型。每条消息的都标明有”ＳＲＰｔ．字符之一。”Ｓ”表明该消息是　

（２）处理拦截消息　

使用ＳｅｎｄＭｅｓｓａｇｅ发送到消息队列的．要等待返回．需使用　

钩子拦截的消息在（；ｅｔＭｓ异Ｐｒ０ｃ中进行加工处理，定义结构　

ＷＨ　ＣＡＬＬＷＮＤＰＲＯＣ钩子捕捉：”Ｒ”表明该消息是使用　

体ＣＯＰＹＤＡＴＡＳＴＲＵＣＴ　ｃｄｓ存储金额等数据．ＫＨｗｎｄ和ＫＣｈｆｌｄ．　

ＳｅｎｄＭｅｓｓａｇｅ发送到消息队列．并经过目标窗口的处理函数处理　Ｈｗｎｄ保存罚款窗口句柄和按钮句柄　

过的消息，需使用ＷＨ

—

ＣＡＬＬＷＮＤＰＲＯＣ肛１’钩子捕捉；”Ｐ”表明　

脯获原罚款窗口和按钮　

该消息是使用ＰｏｓｔＭ＿ｅｓｓａｇｅ寄送到消息队列的。不要求返回。使　

ＨｗｒｑＤ　ＫＨｗｎｄ＝ＦｉｎｄＷｉｎｄｏｗ（ＮＵｕ．”罚款”）：　

用ＷＨ

ＨＷＮＤ　ＫＣｈｉｌｄＨｗｎｄ＝　

＿

ＧＥＴＭＥＳＳＡＧＥ钩子捕捉。本实例中需要捕获按钮的点　

：：ＦｉｎｄＷｉｎｄｏｗＥｘ（ＫＨｗｎｄ，ＮＵＵ￣　Ｂｕｔｔｏｎ”．”扣款”）；　

击事件。采用ＷＨ　ＧＥＴＭＥＳＳＡＧＥ捕捉。　

…

ＨＣＤＳ存放金额等数据　

３．２．２建立钩子ＤＬＬ文件　

ｆｉ（（（ＭＳＧ‘）ｌＰａｒａｍ）－＞ｍｅｓＭｇｅ＝＝　

钩子子程一般放在ＤＬＬ文件中．因为在Ｗｉｎ３２环境下就可　

ＷＭ

＿

ＬＢＵＴｒＯＮＤＯＷＮ＆＆（（ＭＳＧ’）ｌＰａｒａｍ卜＞ｈｗｎｄ　

以在多个进程中共享数据．同时多次调用钩子子程时时间更短。　

－

－

＝ＫＣｈｉｌｄＨｗｎｄ）　兰截按钮消息　

卜・　发送数据给一卡通系统（３．２．４节）　

采用了Ｖｉｓｕａｌ　Ｃ＋＋６．０为ＤＬＬ的编程工具。　

…

，，继续转发按钮消息（３．２．６节）Ｊ　

（１）建立钩子子程声明文件　

ｒｅｔｕｍ（ＣａｌｌＮｅｘｔＨｏｏｋＥｘ（ｍ＿Ｈｏｏｋ．ｎＣｏｄｅ．ｗＰｍ　ＩＰｍ∞））；　

编辑ＫＫＨｏｏｋ．ｈ文件：　

３．２．４发送数据　

ｄｅｃｈｐｅｃ（ｄｌｈｘｐｏｒｔ）ＢＯＯＬ　ＳｅｔＫＫＨｏｏｋ０；　

在ＧｅｔＭｓｇＰｒｏｃ过程中。当拦截了按钮消息后．就把ＣＤＳ结　

—

ｄｃｃｋｐｅｃ（ｄｕｅｘｐ０＾）ＢＯＯＬ　ＤｉｓａｂｌｅＫＫＨｏｏｋ０；　

构体通过ＷＭ　ＣＯＰＹＤＡＴＡ类型消息发送给一卡通系统。　

编辑ＫＫＨｏｏｋ．ｄｅｆ文件：　

ＬＩＢＲＡＲＹ　”ＫＫＨｏｏｋ”　

ＳｅｎｄＭｅｓｓａｇｅ（ｈ＿ＹＫＴＨｗｎｄ，ＷＭ＿ＣＯＰＹＤＡＴＡ，（ＷｅＡＲＪ￣Ｍ）ＫＨｗｎｄ，　

ＤＥＳＣＲＩＰ１１ＯＮ　ＫＫＨｏｏｋ　ＥＩＬＬ　

（ＬＰＡＲＡＭ）＆ｃｄｓ）；／／发送数据给一卡通系统　

ＥＸＰＯＲＴＳ　

３．２．５激活一卡通系统　

ＳｃｔＫＫＨｏｏｋ＠ｌ　

ＤｉｓａｂｌｅＫＫＨｏｏｋ＠２　

在一卡通系统，自定义一个消息ＭｙＣ０ｐｙＤａｍ，然后在该消　

（２）定义变量和函数　

息处理过程中．激活一卡通的罚款功能。　

饿ｎｃ１ｕｄｅ”ＫＫＨｏｏｋ．ｈ”／／钩子子程声明文件　

ｐｒｏｃｅｄｕｒｅ　ＭｙＣｏｐｙＤａｔａＭｓｇ（ｖａｒ　ｍｓｓ：ＴＭｅｓｓａｇｅ）；　

＃ｐｒ￣ｇｍａ　ｄａｔａ＿ｓｅｇ（”ｓｈａｒｅｄ”ｙ，共享数据段　

ｂｅｇｉｎ　ＫＫＦｏｒｍ：ｉｆＴＫＫＦｏｒｍ．Ｃｒｅａｔｅ（ａｐｐｌｉｃａｔｉｏｎ）；　

ＨＷＮＤ　ｍ　

ｅｎｄ；　

＿

ＫＫＨｗｎｄ＝Ｏ；　

，，某管理系统句柄

ＨＨＯＯＫ　ｍ＿Ｈｏｏｋ＝ＮＵＵ　／／钩子句柄　

３．２．６维持原系统操作　

帕）Ｊａ　ｎａ　ｄａｍ＿ｓｅｇ　０　

ＨＷＮＤ　ｈ　

ＹＫＴＨｗｎｄ　ＮＵＬＬ；

＝　

／／－－￣￣　

统句柄

最后．还必须得原罚款窗口能正常收到按钮消息．因此要在　

＿

ＨＩＮＳＴＡＮＣＥ　ｇ＿ｈｌｎｓｔＤＩＩ＝ＮＵＩ　Ｌ；／／ＤＬＬ实例　

ＧｅｔＭｓｇＰｒｏｃ过程中模拟发送一个按钮消息。　

／／消息处理函数　

ＳｅｎｄＭｅｓｓａｇｅ（ＫＨｗｎｄ，ＷＭ—ＬＢＵ兀　ＮＤＯＷＮ，（ＷＰＡＲＡＭ）ＫＣｈＨｄ—　

ＬＲＥＳＵＬＴ　ＷＩＮＡＰＩ　ＧｅｔＭｓｇＰｒｏｃ（ｉｎｔ　ｎＣｏｄｅ，ＷＰＡＲＡＭ　ｗＰ￣ａｍ，ＬＰＡＲＡＭ　１Ｐａｒａｍ）；　

自定义钩子子程　

Ｈｗｎｄ，ｏ）；　

１２ＢＡＰＩ　ＢＯＯＬ　ＷＩＮＡＨ　ＳｅｔＫＫＨ０ｏｋ　

４．结束语　

（ＨＷＮＤ　ｈＫＫＦｉｎｄＨｗｎｄ）　

钩子具有相当强大的功能．通过这种技术可以对几乎所有　

ｌ　ＤＷＯＲＤｍ＿ＫＫＴｈｒｅａｄｌｄ＝０；／／线程ＩＤ　

的ＷＩＮ３２系统消息进行拦截、监视、处理。这种技术可以广泛应　

，，如果捕获目标窗口句柄。就获取线程句柄和安装钩子．设置ＣｃｔＭｇＰｒｏｃ　

为钩子消息处理过程　

用于各种软件．尤其是需要有监控、自动记录等对系统进行监测　

ｍ

ＫＫＴｈｒｅａｄｌｄ＝Ｃｃｔ　

功能的软件。本文对钩子的实现的核心技术进行了详细论述．通　

＿

（ｈＫＫＦｉｎｄＨｗｎｄ，ＮＵＵｊ；　

过实例讨论了线程钩子的实现．并研究了一卡通系统与其他管　

ｍ＿Ｈ０ｏｋ＝ＳｅｌＷｉｎｄ０ｗ居Ｈ０ｏｋＥｘ（呲ＧⅡＭＥＳｓＡＧＥ．Ｃ，ｅｔＭ￣ｏｅ，ｇ＿ｈｌｎｓｔＤｌｌ，　

理系统的集成问题。　

ｍ

＿

ＫＫＴｈｒｅａｄｌｄ）；　

ｉｆ（ｍ＿Ｈｏｏｋ＝ＮＵＬＬ），，卸载钩子　

ＵｎｈｏｏｋＷｉｎｄｏｗｓＨｏｏｋＥｘ（ｍ＿Ｈｏｏｋ）：　

参考文献：　

…

｝　

１．刘亚，李广鑫，用利隼．ＡＰＩ函数截获关奠技术研究Ⅱ】．微机发展，２００４．　

３．２．３定义消息处理过程　

ｖｏｌｌ４．ｎｏ８：５８　

（１）监控罚款窗口　

２．ＲＩＣＨＴＥＩＬＪ．Ｗｉｎｄｏｗｓ拔心蝙程【Ｍ］．北京：机械工业出版社，２０００：２０４，　

在一卡通系统中采用线程函数监控罚款窗口．一旦取得窗　

２Ｏ９　

口句柄。就调用钩子。监控按钮消息。一卡通系统使用ＢＯＲ—　

３．Ｃｈａｒｌｅｓ　Ｐｃ＝ｏｌｄ．Ｗｉｎｄｏｗｓ程序设计【Ｍ］．北京：北京大学出版社，１９９９：　

１６２．１６５　

（上接第３４页）　

２．刘宏志．计算机网络实验教学的实践与探索Ⅱ】．山西医科大学学报，　

参考文献：　２００５，（４）．　

１．牛卫红．计算机实验教学改革的探讨Ⅱ】．郑州牧业工程高等专科学校学　３．罗朝盛．计算机基础课程实验教学改革的新思路Ⅱ】．计算机教育。２００５，　

报，２００３．（２）．　（４）・