简单叙述钩子实现

.钩子中对HOOK消息的处理部分要在DLL中实现，然后导出这个函数比如HookProc

2.HookProc中要使用CallNextHookEx(G_HHOOK, nCode, wParam, lParam);把消息向下传递

3.在CallNextHookEx中需要一个安装钩子的句柄G_HHOOK，这个钩子句柄是SetWindowsHookEx返回的并不在DLL中

为了把非DLL的数据传输到DLL中MS推荐使用共享节的方式，比较简单。以下是例子代码

view plain copy to clipboard print ?

1. #pragma data_seg("Shared")//Create   
2. HHOOK   G_HHOOK = 0;                //Must Init    
3. #pragma data_seg()                  //End   
4. #pragma comment(linker,"/section:Shared,RWS")   

#pragma data_seg("Shared")//Create HHOOK G_HHOOK = 0; //Must Init #pragma data_seg() //End #pragma comment(linker,"/section:Shared,RWS")

 

在安装钩子的EXE中可以先加载包含HookProc的DLL然后获取HookProc的地址并把返回的结果保存到共享节中就可以了

下面是实现代码：

view plain copy to clipboard print ?

1. HINSTANCE hModule=LoadLibrary( "HookDll.dll" );  
2.   
3. if  (hModule==NULL)  
4. {  
5.     ::MessageBoxA(0,"LoadLibrary HookDll.dll文件 返回NULL" , "提示" ,0);  
6.     return ;  
7. }  
8. G_HHOOK=SetWindowsHookEx(WH_GETMESSAGE,(HOOKPROC)GetProcAddress(hModule, "HookProc" ),hModule,NULL);  
9. if  (G_HHOOK==NULL)  
10. {  
11.     ::MessageBoxA(0,"SetWindowsHookEx HookDll.dll文件 返回NULL" , "提示" ,0);  
12.     return ;  
13. }