C#钩子教程byzhang.docx

 HYPERLINK /jiaofu2012/archive/2012/05/03/2480936.html c# 钩子 Hook（钩子）是WINDOWS提供的一种消息处理机制平台，是指在程序正常运 行中接受信息之前预先启动的函数，用来检查和修改传给该程序的信息，（钩子）实 际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出， 在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这 时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还 可以强制结束消息的传递。 注意：安装钩子函数将会影响系统的性能。监测“系统范围事件”的系统钩子特 别明显。因为系统在处理所有的相关事件时都将调用您的钩子函数，这样您的系统将 会明显的减慢。所以应谨慎使用，用完后立即卸载。还有，由于您可以预先截获其它 进程的消息，所以一旦您的钩子函数出了问题的话必将影响其它的进程。记住：功能 强大也意味着使用时要负责任。 钩子 2HOOK链 WINDOWS提供了14种不同类型的HOOKS；不同的HOOK可以处理不同的消 息。例如，WH_MOUSE HOOK用来监视鼠标消息。 WINDOWS为这几种HOOKS维护着各自的HOOK链表。HOOK链表是一串由 应用程序定义的回调函数(CALLBACK Function)队列，当某种类型的消息发生时， WINDOWS向此种类型的HOOK链的第一个函数（HOOK链的顶部）发送该消息， 在第一函数处理完该消息后由该函数向链表中的下一个函数传递消息，依次向下。如 果链中某个函数没有向下传送该消息，那么链表中后面的函数将得不到此消息。（对 于某些类型的HOOK，不管HOOK链中的函数是否向下传递消息，与此类型HOOK 联系的所有HOOK函数都会收到系统发送的消息）一些Hook子过程可以只监视消息， 或者修改消息，或者停止消息的前进，避免这些消息传递到下一个Hook子过程或者 目的窗口。最近安装的钩子放在链的开始，而最早安装的钩子放在最后，也就是后加 入的先获得控制权。 3钩子的作用范围 一共有两种范围（类型）的钩子：局部的和远程的(别人的.相对于自己都是远的)。 一、局部钩子仅钩挂您自己进程的事件。 二、远程的钩子还可以将钩挂其???进程发生的事件。 远程的钩子又有两种： 1、基于线程的 它将捕获其它进程中某一特定线程的事件。简言之，就是可 以用来观察其它进程中的某一特定线程将发生的事件。 2、系统范围的 将捕捉系统中所有进程将发生的事件消息。 现在 开始操练 一下 首先你要调动win32 API 函数的准备工作，声明（根据查找资料，需要调用委托三个参数） public delegate int HOOKPROC(int nCode,int wParam,IntPtr lParam); [DllImport(user32.dll, CharSet = CharSet.Auto,?CallingConvention = CallingConvention.StdCall)] public static extern int SetWindowsHookEx(HookType idHook,HOOKPROC Ipfn,IntPtr hInsTance, int threadId); [DllImport(user32.dll, CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)] public static extern bool UnhookWindowsHookEx(int idHook); [DllImport(user32.dll, CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)] public static extern int CallNextHookEx(int idHook, int nCode, Int32 wParam, IntPtr lParam); // 取得当前线程编号（线程钩子需要用到） [DllImport(kernel32)] public static extern int GetCurrentThreadId(); 根据声明需要知道 //定义钩子句柄? int hHook = 0; //定义钩子的类型? int? WH_KEYBOARD_LL=13(好像十四个,忘记了) //定义钩子的处理函数??? public HOOKPROC proc;? 在这里使用的是委托 //定义结构,这里是键盘结构 [StructLayout(LayoutKind.S