C# Hook鉤子實(shí)例代碼 截取鍵盤輸入
以最通俗的語(yǔ)言說(shuō)明鉤子的使用方法，具體到鉤子的詳細(xì)介紹可以參照下面的網(wǎng)址：
http://www.microsoft.com/china/community/program/originalarticles/techdoc/hook.mspx
二.鉤子的簡(jiǎn)單介紹
從字面上理解，鉤子就是想鉤住些東西，在程序里可以利用鉤子提前處理些Windows消息。
例子：有一個(gè)Form，F(xiàn)orm里有個(gè)TextBox，我們想讓用戶在TextBox里輸入的時(shí)候，不管敲鍵盤的哪個(gè)鍵，TextBox里顯示的始終為“A”，這時(shí)我們就可以利用鉤子監(jiān)聽(tīng)鍵盤消息，先往Windows的鉤子鏈表中加入一個(gè)自己寫的鉤子監(jiān)聽(tīng)鍵盤消息，只要一按下鍵盤就會(huì)產(chǎn)生一個(gè)鍵盤消息，我們的鉤子在這個(gè)消息傳到TextBox之前先截獲它，讓TextBox顯示一個(gè)“A”，之后結(jié)束這個(gè)消息，這樣TextBox得到的總是“A”。如圖：
消息截獲順序：既然是截獲消息，總要有先有后，鉤子是按加入到鉤子鏈表的順序以決定消息截獲順序。就是說(shuō)最后加入到鏈表的鉤子最先得到消息。
截獲范圍：鉤子分為線程鉤子和全局鉤子，線程鉤子只能截獲本線程的消息，全局鉤子可以截獲整個(gè)系統(tǒng)消息。我認(rèn)為應(yīng)該盡量使用線程鉤子，全局鉤子如果使用不當(dāng)可能會(huì)影響到其他程序。
三。開(kāi)始
這里就以上文提到的簡(jiǎn)單例子做個(gè)線程鉤子。
第一步：聲明API函數(shù)
#region 第一步:聲明API函數(shù)
//使用鉤子，需要使用WindowsAPI函數(shù)，所以要先聲明這些API函數(shù)。
// 安裝鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);
// 卸載鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern bool UnhookWindowsHookEx(int idHook);
// 繼續(xù)下一個(gè)鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern int CallNextHookEx(int idHook, int nCode, Int32 wParam, IntPtr lParam);
// 取得當(dāng)前線程編號(hào)
[DllImport("kernel32.dll")]
static extern int GetCurrentThreadId();
#endregion
聲明一下API函數(shù)，以后就可以直接調(diào)用了。
第二步：聲明、定義。
#region 第二步：聲明，定義委托
public delegate int HookProc(int nCode, Int32 wParam, IntPtr lParam);
static int hKeyboardHook = 0;//如果hKeyboardHook不為0則說(shuō)明鉤子安裝成功
HookProc KeyboardHookProcedure;
#endregion
先解釋一下委托，鉤子必須使用標(biāo)準(zhǔn)的鉤子子程，鉤子子程就是一段方法，就是處理上面例子中提到的讓TextBox顯示“A”的操作。
鉤子子程必須按照HookProc(int nCode, Int32 wParam, IntPtr lParam)這種結(jié)構(gòu)定義，三個(gè)參數(shù)會(huì)得到關(guān)于消息的數(shù)據(jù)。
當(dāng)使用SetWindowsHookEx函數(shù)安裝鉤子成功后會(huì)返回鉤子子程的句柄，hKeyboardHook變量記錄返回的句柄，如果hKeyboardHook不為0則說(shuō)明鉤子安裝成功。
第三步：寫鉤子子程
#region 第三步：編寫鉤子子程
//鉤子子程就是鉤子所要做的事情。
private int KeyboardHookProc(int nCode, Int32 wParam, IntPtr IParam)
{
if (nCode >= 0)
{
textBox1.Text = "hello,fangqm.cn";
return 1;
}
return CallNextHookEx(hKeyboardHook, nCode, wParam, IParam);
}
#endregion
我們寫一個(gè)方法，返回一個(gè)int值，包括三個(gè)參數(shù)。如上面給出的代碼，符合鉤子子程的標(biāo)準(zhǔn)。
nCode參數(shù)是鉤子代碼，鉤子子程使用這個(gè)參數(shù)來(lái)確定任務(wù)，這個(gè)參數(shù)的值依賴于Hook類型。
wParam和lParam參數(shù)包含了消息信息，我們可以從中提取需要的信息。
方法的內(nèi)容可以根據(jù)需要編寫，我們需要TextBox顯示“ fangqm.cn”，那我們就寫在這里。當(dāng)鉤子截獲到消息后就會(huì)調(diào)用鉤子子程，這段程序結(jié)束后才往下進(jìn)行。截獲的消息怎么處理就要看子程的返回值了，如果返回1，則結(jié)束消息，這個(gè)消息到此為止，不再傳遞。如果返回0或調(diào)用CallNextHookEx函數(shù)則消息出了這個(gè)鉤子繼續(xù)往下傳遞，也就是傳給消息真正的接受者。
第四步：正式啟用鉤子：安裝鉤子、卸載鉤子
準(zhǔn)備工作都完成了，剩下的就是把鉤子裝入鉤子鏈表。
我們可以寫兩個(gè)方法在程序中合適位置調(diào)用。代碼如下：
#region 第四步：正式啟用鉤子
//鉤子安裝
public void HookStart()
{
if (hKeyboardHook == 0)//如果hKeyboardHook==0,鉤子安裝失敗
{
//創(chuàng)建HookProc實(shí)例
KeyboardHookProcedure = new HookProc(KeyboardHookProc);
//設(shè)置線程鉤子
hKeyboardHook = SetWindowsHookEx(2, KeyboardHookProc, IntPtr.Zero, GetCurrentThreadId());
if (hKeyboardHook == 0)
{
//終止鉤子
throw new Exception("安裝鉤子失敗");
}
}
}
//鉤子卸載
public void HookStop()
{
bool retKeyboard = true;
if (hKeyboardHook != 0)
{
retKeyboard = UnhookWindowsHookEx(hKeyboardHook);
hKeyboardHook = 0;
}
if (!retKeyboard)
throw new Exception("鉤子卸載失敗");
}
#endregion
安裝鉤子和卸載鉤子關(guān)鍵就是SetWindowsHookEx和UnhookWindowsHookEx方法。
SetWindowsHookEx (int idHook, HookProc lpfn, IntPtr hInstance, int threadId) 函數(shù)將鉤子加入到鉤子鏈表中，說(shuō)明一下四個(gè)參數(shù)：
idHook 鉤子類型，即確定鉤子監(jiān)聽(tīng)何種消息，上面的代碼中設(shè)為2，即監(jiān)聽(tīng)鍵盤消息并且是線程鉤子，如果是全局鉤子監(jiān)聽(tīng)鍵盤消息應(yīng)設(shè)為13，線程鉤子監(jiān)聽(tīng)鼠標(biāo)消息設(shè)為7，全局鉤子監(jiān)聽(tīng)鼠標(biāo)消息設(shè)為14。
lpfn 鉤子子程的地址指針。如果dwThreadId參數(shù)為0 或是一個(gè)由別的進(jìn)程創(chuàng)建的線程的標(biāo)識(shí)，lpfn必須指向DLL中的鉤子子程。 除此以外，lpfn可以指向當(dāng)前進(jìn)程的一段鉤子子程代碼。鉤子函數(shù)的入口地址，當(dāng)鉤子鉤到任何消息后便調(diào)用這個(gè)函數(shù)。
hInstance應(yīng)用程序?qū)嵗木浔?。?biāo)識(shí)包含lpfn所指的子程的DLL。如果threadId 標(biāo)識(shí)當(dāng)前進(jìn)程創(chuàng)建的一個(gè)線程，而且子程代碼位于當(dāng)前進(jìn)程，hInstance必須為NULL?？梢院芎?jiǎn)單的設(shè)定其為本應(yīng)用程序的實(shí)例句柄。
threaded 與安裝的鉤子子程相關(guān)聯(lián)的線程的標(biāo)識(shí)符。如果為0，鉤子子程與所有的線程關(guān)聯(lián)，即為全局鉤子。
上面代碼中的SetWindowsHookEx方法安裝的是線程鉤子，用GetCurrentThreadId()函數(shù)得到當(dāng)前的線程ID，鉤子就只監(jiān)聽(tīng)當(dāng)前線程的鍵盤消息。
UnhookWindowsHookEx (int idHook) 函數(shù)用來(lái)卸載鉤子，卸載鉤子與加入鉤子鏈表的順序無(wú)關(guān)，并非后進(jìn)先出。
四。安裝全局鉤子
上文使用的是線程鉤子，如果要使用全局鉤子在鉤子的安裝上略有不同。如下：
SetWindowsHookEx( 13,KeyboardHookProcedure,
Marshal.GetHINSTANCE(Assembly.GetExecutingAssembly().GetModules()[0]),0)
這條語(yǔ)句即定義全局鉤子。
子程消息處理
鉤子子程可以得到兩個(gè)關(guān)于消息信息的參數(shù)wPrama、lParam。怎么將這兩個(gè)參數(shù)轉(zhuǎn)成我們更容易理解的消息呢。
對(duì)于鼠標(biāo)消息，我們可以定義下面這個(gè)結(jié)構(gòu)：
public struct MSG
{
public Point p;
public IntPtr HWnd;
public uint wHitTestCode;
public int dwExtraInfo;
}
對(duì)于鍵盤消息，我們可以定義下面這個(gè)結(jié)構(gòu)：
public struct KeyMSG
{
public int vkCode;
public int scanCode;
public int flags;
public int time;
public int dwExtraInfo;
}
然后我們可以在子程里用下面語(yǔ)句將lParam數(shù)據(jù)轉(zhuǎn)換成MSG或KeyMSG結(jié)構(gòu)數(shù)據(jù)
MSG m = (MSG) Marshal.PtrToStructure(lParam, typeof(MSG));
KeyMSG m = (KeyMSG) Marshal.PtrToStructure(lParam, typeof(KeyMSG));
這樣可以更方便的得到鼠標(biāo)消息或鍵盤消息的相關(guān)信息，例如p即為鼠標(biāo)坐標(biāo)，HWnd即為鼠標(biāo)點(diǎn)擊的控件的句柄，vkCode即為按鍵代碼。
注：這條語(yǔ)句對(duì)于監(jiān)聽(tīng)鼠標(biāo)消息的線程鉤子和全局鉤子都可以使用，但對(duì)監(jiān)聽(tīng)鍵盤消息的線程鉤子使用會(huì)出錯(cuò)，目前在找原因。
如果是監(jiān)聽(tīng)鍵盤消息的線程鉤子，我們可以根據(jù)lParam值的正負(fù)確定按鍵是按下還是抬起，根據(jù)wParam值確定是按下哪個(gè)鍵。
// 按下的鍵
Keys keyData = (Keys)wParam;
if(lParam.ToInt32() > 0)
{
// 鍵盤按下
}
if(lParam.ToInt32() < 0)
{
// 鍵盤抬起
}
如果是監(jiān)聽(tīng)鍵盤消息的全局鉤子，按鍵是按下還是抬起要根據(jù)wParam值確定。
wParam = = 0x100 // 鍵盤按下
wParam = = 0x101 // 鍵盤抬起
相關(guān)文章
“擴(kuò)展方法使您能夠向現(xiàn)有類型“添加”方法，而無(wú)需創(chuàng)建新的派生類型、重新編譯或以其他方式修改原始類型?！边@是msdn上說(shuō)的，也就是你可以對(duì)String,Int,DataRow,DataTable等這些類型的基礎(chǔ)上增加一個(gè)或多個(gè)方法，使用時(shí)不需要去修改或編譯類型本身的代碼。2014-09-09
本文詳細(xì)講解了C#中的const和readonly關(guān)鍵字，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-08-08![C#中多維數(shù)組[,]和交錯(cuò)數(shù)組[][]的區(qū)別](http://img.jbzj.com/images/xgimg/bcimg2.png)
C#中多維數(shù)組[,]和交錯(cuò)數(shù)組[][]的區(qū)別
這篇文章介紹了C#中多維數(shù)組[,]和交錯(cuò)數(shù)組[][]的區(qū)別，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-01-01
C#中使用ArrayPool和MemoryPool實(shí)例
對(duì)資源的可復(fù)用是提升應(yīng)用程序性能的一個(gè)非常重要的手段，比如本篇要分享的 ArrayPool 和 MemoryPool，它們就有效的減少了內(nèi)存使用和對(duì)GC的壓力，從而提升應(yīng)用程序性能。感興趣的可以了解一下2021-05-05
這篇文章主要為大家詳細(xì)介紹了如何通過(guò)C#實(shí)現(xiàn)類似QQ窗體的功能，當(dāng)窗體放置到屏幕的邊緣，可以將窗體隱藏，當(dāng)鼠標(biāo)再次放置到屏幕邊緣時(shí)，窗體可再次顯示，需要的可以參考一下2022-12-12
這篇文章介紹了WinForm項(xiàng)目中添加幫助文檔功能的方法，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
這篇文章主要介紹了C#編程之事務(wù)用法,結(jié)合實(shí)例形式對(duì)比分析了C#中事務(wù)提交與回滾的具體實(shí)現(xiàn)技巧與相關(guān)注意事項(xiàng),具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-11-11
c#winform窗口頁(yè)面一打開(kāi)就加載的實(shí)現(xiàn)方式
這篇文章主要介紹了c#winform窗口頁(yè)面一打開(kāi)就加載的實(shí)現(xiàn)方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-06-06
Ｃ＃中的Hangfire和Quartz.NET 任務(wù)調(diào)度的區(qū)別解析
Hangfire 和 Quartz.NET 是兩種常見(jiàn)的 C# 任務(wù)調(diào)度庫(kù),它們有不同的特點(diǎn)和使用場(chǎng)景,本文給大家介紹Ｃ＃中的Hangfire和Quartz.NET 任務(wù)調(diào)度的區(qū)別,感興趣的朋友一起看看吧2024-08-08
C#生成指定范圍內(nèi)的不重復(fù)隨機(jī)數(shù)
對(duì)于隨機(jī)數(shù)，大家都知道，計(jì)算機(jī)不 可能產(chǎn)生完全隨機(jī)的數(shù)字，所謂的隨機(jī)數(shù)發(fā)生器都是通過(guò)一定的算法對(duì)事先選定的隨機(jī)種子做復(fù)雜的運(yùn)算，用產(chǎn)生的結(jié)果來(lái)近似的模擬完全隨機(jī)數(shù)，這種隨機(jī)數(shù)被稱 作偽隨機(jī)數(shù)。偽隨機(jī)數(shù)是以相同的概率從一組有限的數(shù)字中選取的。2015-05-05