Windows系统键盘钩子（原创）

Mechanic262

于 2018-02-24 11:23:19 发布

阅读量1w

点赞数

分类专栏： MFC Hook

本文链接：https://blog.youkuaiyun.com/ronsardji/article/details/79356070

版权

本文介绍如何在Windows系统中使用键盘钩子，通过KeyboardHook.dll和KeyboardHookTest两个部分实现消息截取。KeyboardHook.dll负责设置和删除钩子，而KeyboardHookTest调用动态链接库并提供交互界面。在SetHook函数中，使用SetWindowsHookEx下钩，回调函数处理键盘消息，并在主程序中对键盘消息进行处理，如存储按键ASCII值到文件。当按下ESC键时，删除钩子并退出程序。编程环境为win7 64位，使用VS2010。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

众所周知，消息传递在Windows系统中拥有极其重要的地位，而钩子是消息一种特殊的工具，可以截获指定窗口的消息，然后对消息进行处理或者不进行处理直接传递到下一层。

本程序分两部分：

1.KeyboardHook.dll 负责对指定窗口下钩子，删除钩子等操作。

2.KeyboardHookTest调用以上动态链接库，提供交互操作界面。

正文：

1.KeyboardHook.dll

1.1 SetHook（下钩程序）

void SetHook(DWORD dwThreadID)
{
	HMODULE mod = GetModuleHandle("KeyboardHookDLL.dll");   //获取当前DLL模块句柄
	g_hKeyboardHook = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, mod, 0);
	g_dwThreadID = dwThreadID;
}

代码分析：

SetWindowsHookEx原型

HHOOK WINAPI SetWindowsHookEx(
  _In_ int       idHook,
  _In_ HOOKPROC  lpfn,
  _In_ HINSTANCE hMod,
  _In_ DWORD     dwThreadId
);

第一个参数：idHook指示被下钩处理过程的类型

第二个参数是钩子的回调函数

第三个参数是第二个参数指示的回调函

最低0.47元/天解锁文章