Hook 技术「建议收藏」

Hook 技术「建议收藏」一、原理钩子(Hook),是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息,而且所监视的窗口可以是其他进程所创建的。当消息到达后,在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。  钩子实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。每当特定的消息发出,在没有到达目的窗口前,钩子程序就先捕获该消息

大家好,又见面了,我是你们的朋友全栈君。

一、原理

钩子(Hook),是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息,而且所监视的窗口可以是其他进程所创建的。当消息到达后,在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。

    钩子实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。每当特定的消息发出,在没有到达目的窗口前,钩子程序就先捕获该消息,亦即钩子函数先得到控制权。这时钩子函数即可以加工处理(改变)该消息,也可以不作处理而继续传递该消息,还可以强制结束消息的传递。这和前面我博客的窗口子类化都异曲同工,但是Hook可强大多了,我是这两天才开始看的,所以略知皮毛。

/* 钩子的原理 */
    我听完孙鑫老师C++教程里的解释,觉得还是把Hook讲得比较形象,加上我自己的一些理解就觉得Hook原理不是很难。windows一直都是有自己处理各种消息的函数,Hook其实就能够做到程序员自己处理自己感兴趣的事情。这样说,假设Windows的消息就是马路上的车辆,一般情况下是Windows自己派人在检查,然后呢,Hook是拥有这个能力能在Windows自己安排的检查站之前也进行抽查,Hook根据程序员的需求可以变化,比如我就感兴趣100万以上的车(可能是走私的(*^__^*)),Hook就能在检查的时候专门找100万以上的车,至于其他不上档次的车Hook就放行,交还给Windows自己的检查站。同样Hook可以“为所欲为”,可以擅自设立一个检查站,也可以两个,三个···换成程序来说,钩子函数的工作原理是:当我们创建一个钩子时,WINDOWS会先在内存中创建一个数据结构,该数据结构包含了钩子的相关信息,然后把该结构体加到已经存在的钩子链表中去。新的钩子将加到老的前面。当一个事件发生时,如果我们安装的是一个局部钩子(下面有解释,暂时理解为你程序本身中的),我们进程中的钩子函数将被调用。


/* 钩子链表和函数 */
    每一个Hook都有一个与之相关联的指针列表,称之为钩子链表,由系统来维护。被Hook子程调用的回调函数,也就是该钩子的各个处理子程。当与指定的Hook类型关联的消息发生时,系统就把这个消息传递到Hook子程。一些Hook子程可以只监视消息,或者修改消息,或者停止消息的前进,避免这些消息传递到下一个Hook子程或者目的窗口。最近安装的钩子放在链的开始,而最早安装的钩子放在最后,也就是后加入的先获得控制权。钩子子程是一个应用程序定义的回调函数(CALLBACKFunction),不能定义成某个类的成员函数,只能定义为普通的C函数。用以监视系统或某一特定类型的事件,这些事件可以是与某一特定线程关联的,也可以是系统中所有线程的事件。
钩子子程必须按照以下的语法:

LRESULT CALLBACK HookProc
(
int nCode, //指定是否需要处理该消息 
WPARAM wParam, 
LPARAM lParam //包含该消息的附加消息 ,
);

这个回调函数的名字可以随你取,但形式可一定要满足以上要求,其实钩子的回调函数和Windows的差不多一个德行。看看钩子函数的返回值,若是返回非0值,表示我们已经自己处理了该消息,则消息就不被传递到目标窗口过程。


二、相关函数

1、SetWindowsHookEx函数

函数原型:

<span style="font-family:Times New Roman;font-size:14px;">HHOOK SetWindowsHookEx(
  int idHook,        // hook type
  HOOKPROC lpfn,     // hook procedure
  HINSTANCE hMod,    // handle to application instance
  DWORD dwThreadId   // thread identifier
);</span>

函数功能:
该函数将一个应用程序定义的挂钩处理过程安装到挂钩链中去,您可以通过安装挂钩处理过程来对系统的某些类型事件进行监控,这些事件与某个特定的线程或系统中的所有事件相关.具体参数详见MSDN;

参数说明:

iHook:指定了钩子的种类,统计有13种,如下

   WH_CALLWNDPROC 系统将消息发送到指定窗口之前的”钩子” 


   WH_CALLWNDPROCRET 消息已经在窗口中处理的”钩子” 


   WH_CBT 基于计算机培训的”钩子” 


   WH_DEBUG 差错”钩子” 


   WH_FOREGROUNDIDLE 前台空闲窗口”钩子” 


   WH_GETMESSAGE 接收消息投递的”钩子” 


   WH_JOURNALPLAYBACK 回放以前通过WH_JOURNALRECORD”钩子”记录的输入消息 


   WH_JOURNALRECORD 输入消息记录”钩子” 


   WH_KEYBOARD 键盘消息”钩子” 


   WH_MOUSE 鼠标消息”钩子” 


   WH_MSGFILTER 对话框、消息框、菜单或滚动条输入消息”钩子” 


   WH_SHELL 外壳”钩子” 

   WH_SYSMSGFILTER 系统消息”钩子” 

lpfn: 指向钩子的处理函数指针,指向的函数一定要满足在上一节中“钩子链表和函数”中所讲述的格式,否则会出错

hMod: 标识了钩子处理函数所处模块的句柄

dwThreadID: 指定所需监视的线程Id

第三个参数hMod和第四个参数dwThreadID还有另外一层关系,当第三个参数为NULL是,添加时局部钩子,钩子的回调函数位于当前进程,那么第四个参数就是当前线程的ID–GetCurrentThreadID();当第四个参数为NULL的时候,则说明添加的是全局钩子,钩子的回调函数与所有的线程关联,此时第三个参数是程序实例句柄;

举例:

HHOOK g_hMouse;//全局变量,保存钩子的句柄
LRESULT CALLBACK MouseProc(
  int nCode,      // hook code
  WPARAM wParam,  // message identifier
  LPARAM lParam   // mouse coordinates
)
{
  //……
}
g_hMouse=SetWindowsHookEx(WH_MOUSE,MouseProc,NULL,GetCurrentThreadId());

2、CallNextHookEx函数

函数原型:

<span style="font-family:Times New Roman;font-size:14px;">LRESULT CallNextHookEx(
  HHOOK hhk,      // handle to current hook
  int nCode,      // hook code passed to hook procedure
  WPARAM wParam,  // value passed to hook procedure
  LPARAM lParam   // value passed to hook procedure
);</span>

函数功能:

调用下一个钩子

参数说明:

hhk:当前钩子的句柄

nCode: 钩子代码

wParam: 要传递的参数

lParam   : 要传递的参数

举例:

LRESULT CALLBACK MouseProc<span style="font-family: Calibri; font-size: 16px; line-height: 24px; orphans: 2; widows: 2;"></span>(int nCode,WPARAM wParam,LPARAM lParam)
{
   if(nCode<0)
   {
      ::CallNextHookEx(g_hMouse,nCode,wParam,lParam);
      return 0;
   }
  /*
<span style="white-space:pre">	</span>your code
  */
<span style="font-family: Arial, Helvetica, sans-serif;">   return 0;
</span><span style="font-family: Arial, Helvetica, sans-serif;">}</span>

3、UnhookWindowsHookEx函数

函数原型:

<span style="font-family: 'Times New Roman';"><span style="font-size:10px;">BOOL UnhookWindowsHookEx( HHOOK hhk);  </span></span><span style="font-size: 10px; font-family: 'Times New Roman';">   // handle to hook procedure</span>

函数功能:删除钩子,这个一般和SetWindowsHookEx()对应使用;

参数说明:

hhk: SetWindowsHookEx() 得到的钩子句柄

三、小实例

我们创建一个局部钩子的小实例来讲解下,也许大家能更好的理解

实例的功能是截获对话框的所有鼠标和键盘消息

1、创建一个基于对话框的工程

2、在对话框cpp文件中创建鼠标消息和键盘消息的处理函数(也有人叫做子程)

LRESULT WINAPI MousePro(int nCode, WPARAM wParam, LPARAM lParam)
{
	if(m_bFlag)
	{
		::CallNextHookEx(g_hMouse, nCode, wParam, lParam);
		return 0;
	}

	TRACE0("\r\nrecv Mouse message!!!");
	return 1;
}

LRESULT WINAPI BoardPro(int nCode, WPARAM wParam, LPARAM lParam)
{
	if(wParam == 'C')	m_bFlag = true;
	if(wParam == 'O')	m_bFlag = false;

	if(m_bFlag)
	{
		::CallNextHookEx(g_hBoard, nCode, wParam, lParam);
		return 0;
	}
	
	CString strNotice;
	strNotice.Format("\r\n recv KeyBoard value is %d", wParam);

	TRACE0(strNotice);
	return 1;
}

注意:只有处理函数返回1时,才能彻底截断当前对话框的鼠标或者键盘消息;

3、在OnInitDialog()中添加钩子

BOOL CtestHookDlg::OnInitDialog(){	CDialog::OnInitDialog();	// 将“关于...”菜单项添加到系统菜单中。        //其他的代码<span style="white-space:pre">	</span>//<span style="white-space:pre">	</span>SetIcon(m_hIcon, TRUE);<span style="white-space:pre">			</span>// 设置大图标<span style="white-space:pre">	</span>SetIcon(m_hIcon, FALSE);<span style="white-space:pre">		</span>// 设置小图标<span style="white-space:pre">	</span>g_hBoard = ::SetWindowsHookEx(WH_KEYBOARD, BoardPro, NULL, GetCurrentThreadId());<span style="white-space:pre">	</span>g_hMouse = ::SetWindowsHookEx(WH_MOUSE, MousePro, NULL, GetCurrentThreadId());<span style="white-space:pre">	</span>return TRUE;  // 除非将焦点设置到控件,否则返回 TRUE}

4、在程序的结束处删除钩子

void CtestHookDlg::OnDestroy(){	CDialog::OnDestroy();	::UnhookWindowsHookEx(g_hMouse);	::UnhookWindowsHookEx(g_hBoard);}

5、前面忘了告诉大家,还要在cpp文件的最开头添加变量定义和函数声明

HHOOK g_hMouse;HHOOK g_hBoard;bool m_bFlag = false;LRESULT WINAPI MousePro(int nCode, WPARAM wParam, LPARAM lParam);LRESULT WINAPI BoardPro(int nCode, WPARAM wParam, LPARAM lParam);

参考文章:
http://www.cnblogs.com/cryinstall/archive/2011/08/30/2280826.html

http://www.cnblogs.com/shipfi/archive/2006/12/26/604359.html

http://www.cnblogs.com/lidabo/p/3494603.html

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/141136.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • js数组拼接的四种方法[通俗易懂]

    js数组拼接的四种方法[通俗易懂]vara=[1,2,3,4,5,6];varb=[&quot;foo&quot;,&quot;bar&quot;,&quot;fun&quot;];最终的结果是:[1,2,3,4,5,6,&quot;foo&quot;,&quot;bar&quot;,&quot;fun&quot;]方法1:concatc=a.concat(b);c是新数组,此时内存使用有,c,a,b三个数组。方法2:

  • ODBC学习笔记—SQLAllocHandle

    ODBC学习笔记—SQLAllocHandleSQLAllocHandle函数定义:顾名思义,该函数就是用来分配句柄的,句柄类型参考参数详解。SQLRETURNSQLAllocHandle(     SQLSMALLINT     HandleType,     SQLHANDLE     InputHandle,     SQLHANDLE*     OutputHandlePtr);参数详解:Handl

  • linux 内核态与用户态_linux内核态和用户态通信

    linux 内核态与用户态_linux内核态和用户态通信创建于2013-04-13迁移自本人的百度空间——————————–1/内核态-&gt;用户态      在kernel module中调用printk是最简单的传递信息到用户空间的方法。 2/用户态-&gt;内核态      在linux中,用户对设备的操作往往被抽象为对文件的操作。利用这一特性,可以通过注册和实现伪字符设备…

  • db4o php,TravianDboor/build_enc.php at b7fe47cc3223a87262c82a6aa23336ac7ab25104 · BenDboor/TravianDb…

    db4o php,TravianDboor/build_enc.php at b7fe47cc3223a87262c82a6aa23336ac7ab25104 · BenDboor/TravianDb…if(!extension_loaded(‘ionCubeLoader’)){$__oc=strtolower(substr(php_uname(),0,3));$__ln=’ioncube_loader_’.$__oc.’_’.substr(phpversion(),0,3).(($__oc==’win’)?’.dll’:’.so’);@dl($__ln);if(function_exists…

    2022年10月12日
  • 函数指针和指针函数用法和区别

    函数指针和指针函数用法和区别前言函数指针和指针函数,在学习C语言的时候遇到这两个东西简直头疼,当然还有更头疼的,比如什么函数指针函数、指针函数指针、数组指针、指针数组、函数指针数组等等,描述越长其定义就越复杂,当然理解起来就越难,特别是刚开始学习这门语言的童鞋,估计碰到这些东西就已经要崩溃了,然后好不容易死记硬背下来应付考试或者面试,然后过了几天发现,又是根本不会用,也不知道该在哪些地方用,这就尴尬了。今天这里只…

  • Linux解压命令「建议收藏」

    Linux解压命令「建议收藏」1.压缩命令:  命令格式:tar -zcvf  压缩文件名.tar.gz  被压缩文件名     可先切换到当前目录下。压缩文件名和被压缩文件名都可加入路径。 2.解压缩命令:  命令格式:tar -zxvf  压缩文件名.tar.gz  解压缩后的文件只能放在当前的目录。 3.Linux下如何解压tar.bz2文件             在l…

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号