VC++中键盘钩子和鼠标钩子

最新推荐文章于 2022-12-14 21:14:39 发布

InLifer

最新推荐文章于 2022-12-14 21:14:39 发布

阅读量4.3k

点赞数

分类专栏： C/C++/VC 文章标签： vc++ callback keyboard hook dll action

本文链接：https://blog.youkuaiyun.com/InLifer/article/details/6705599

版权

C/C++/VC 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何在VC++中使用DLL实现键盘和鼠标的全局钩子。通过高级和低级钩子函数，可以截获普通按键和特殊功能键的组合。在实际应用中，可能会遇到因安全软件导致的安装或卸载钩子的问题，表现为程序功能受限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

该例的钩子都是写在一个DLL中的，和应用程序独立开来的全局钩子。

一般情况下，如果要截获鼠标和普通按键，刚可以用下边的方法

鼠标：

LRESULT CALLBACK MouseProc(
			int nCode,      // hook code
			WPARAM wParam, // message identifier
			LPARAM lParam   // mouse coordinates
			)
{
	return TRUE;
}

键盘：

LRESULT CALLBACK KeyboardProc(
			  int code,       // hook code
			  WPARAM wParam, // virtual-key code
			  LPARAM lParam   // keystroke-message information
			  )
{
	return TRUE;
}

上边这个键盘钩子只能截获普通键，像WIN键、CTRL+ESC什么的是截获不了的，如果要截获这些比较牛的功能键及组合键，那就要用低级键盘钩子了

低级键盘钩子：

LRESULT CALLBACK LowLevelKeyboardProc(int nCode,
				WPARAM wParam,
				LPARAM lParam
				)
{
	if(nCode==HC_ACTION)
	{
		KBDLLHOOKSTRUCT *kblp=(KBDLLHOOKSTRUCT*)lParam;
		BOOL bCtrlKeyDown = GetAsyncKeyState(VK_CONTROL)>>((sizeof(SHORT) * 8) - 1);
		if ((kblp->vkCode==VK_ESCAPE && bCtrlKeyDown) || // Ctrl+Esc
			// Alt+TAB
			(kblp->vkCode==VK_TAB && kblp->flags & LLKHF_ALTDOWN) ||   
			// Alt+Esc
			(kblp->vkCode==VK_ESCAPE && kblp->flags & LLKHF_ALTDOWN)|| 
			(kblp->vkCode==VK_LWIN || kblp->vkCode==VK_RWIN))
		{
				
				return TRUE; // 不再往CallNextHookEx传递，直接返回
		}
	}
	return CallNextHookEx(g_KeyBoardHook, nCode, wParam, lParam);
}

然后通过下边的方法安装和卸载钩子：

VOID __stdcall InstallHookEv()
{
	//g_KeyBoardHook = SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC)KeyboardProc, theApp.m_hInstance, 0);
	g_LowKeyBoardHook = SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC)LowLevelKeyboardProc, theApp.m_hInstance, 0);
	g_MouseHook = SetWindowsHookEx(WH_MOUSE, (HOOKPROC)MouseProc, theApp.m_hInstance, 0);
}

VOID __stdcall UninstallHookEv()
{
	//UnhookWindowsHookEx(g_KeyBoardHook);
	UnhookWindowsHookEx(g_LowKeyBoardHook);
	UnhookWindowsHookEx(g_MouseHook);
}

这些方法中带"g_"的变量都是定义在DLL中这些方法所在的.cpp文件最上边的

HHOOK g_KeyBoardHook = NULL;
HHOOK g_LowKeyBoardHook = NULL;
HHOOK g_MouseHook = NULL;

要包含头文件

#include <Windows.h>

这些方法我自己在多台机子上测试时有时候会出些问题，我这个DEMO运行后是托盘图标形式的，钩子是可以按情况安装和卸载的，在有的机子上安装卸载一次后，托盘图标右键菜单点击没反应，其他一切正常；在另一台机子上安装钩子后好像无法卸载钩子。这些问题的出现我想可能和这些机子上的安全软件有关。