Hook入門之滑鼠鉤子

之前有一次吃飯的時候，聽前輩聊到猜想某某輸入法的鉤子，導致了我們軟體crash了，問使用者是不是用的某某輸入法。當時就比較好奇鉤子是啥。

22章《

dll注入和

api攔截》。參考網上獲得的滑鼠鉤子的源**，解析和學習一下做乙個簡單的滑鼠鉤子的流程和步驟，以及涉及到的知識。

（1）首先，新建dll模組，在

dll中宣告幾個全域性變數，並且放入共享的資料段中，如下

:

//

// 共享**段，所有執行緒共享
//#pragma data_seg("shared")
static hhook hhkmouse = null;			           // 滑鼠鉤子控制代碼
static hinstance g_hinstance = null;	                   // 本dll的例項控制代碼
static hwnd g_hwnd = null;				   // 呼叫dll的主視窗控制代碼,這樣就可以sendmessage給主視窗滑鼠訊息及其引數
#pragma data_seg()
#pragma comment(linker,"/section:shared,rws")

首先，通過我個人的測試而言，這幾個變數作為dll中的全域性變數也是不影響使用的。1，

#pragma data_seg()

一般用於

dll中。也就是說，在

dll中定義乙個共享的，有名字的資料段。

最關鍵的是：

這個資料段中的全域性變數可以被

多個程序共享

。否則多個程序之間無法共享

dll中的全域性變數。2，

共享資料必須初始化，否則微軟編譯器會把沒有初始化的資料放到

.bss

段中，從而導致多個程序之間的共

享行為失敗。

3. 字母rws表示段具有讀、寫和共享屬性

在dll中定義低階滑鼠處理函式，就是預先處理對應訊息的「攔截函式」，如下

:

//

// 定義低階滑鼠鉤子函式
//lresult callback lowlevelmouseproc(
int ncode,			// hook code 
wparam wparam,		// message identifier
lparam lparam		// mouse coordinates
)return callnexthookex(hhkmouse,ncode,wparam,lparam);
}

在dll中，定義安裝鉤子函式和解除安裝鉤子函式

:

//

// 安裝低階滑鼠子函式，從而截獲系統所有的滑鼠訊息
//bool winapi starthookmouse(hwnd hwnd)
else	}
//// 解除安裝低階滑鼠鉤子
//void winapi stophookmouse()
}

dll的函式

中進行呢，可不可以在主程式中安裝鉤子

(雖然dll

起碼可以把「攔截函式」封裝起來

)全域性鉤子必須安裝在dll中，區域性的鉤子可以寫在主程式中。訊息佇列是以執行緒為基礎的.乙個區域性hook勾掛的是乙個程序內所有執行緒的訊息。

此類實現由於不涉及程序context切換,是輕量級的hook。全域性的hook會對映到所有載入user32.dll的程序中,其實是user32.dll為這些程序呼叫loadlibrary來載入hook所在的dll，

並且在所有的訊息在被送到訊息處理前先呼叫hookproc。

全域性的鉤子對系統所有程序有效，當某個程序觸發鉤子事件時，就會從鉤子鏈中依次執行對應的鉤子函式，如果鉤子鏈中某個全域性鉤子沒有出現在程序空間，就會載入對應的鉤子dll（loadlibrary）。這個全域性鉤子的dll是會被所有能鉤觸發程序給載入的，如果是exe，顯然不能實現

接下來注意的乙個問題，我們使用的是def檔案，它用來定義

dll中匯出的函式，比如，

def檔案中定義匯出的函式

:

; hookdll.def : 宣告 dll 的模組引數。

library   "mousehook"
exports
; 此處可以是顯式匯出
starthookmouse
stophookmouse

mfc中的小視窗實現主程式，與

hook

的技術無關，只要實現按鈕和訊息即可。

（3）dll與主程式進行通訊，主要是通過在

dll中和主程式中，自定義訊息，

dll的「攔截函式」將攔截到的滑鼠資訊傳送給主程式，從而可以讓主程式列印出對應的滑鼠訊息

延伸問題四: 為什麼要進行通訊呢？

通訊是為了讓dll的「攔截函式」把捕獲到的滑鼠資訊傳送給呼叫視窗，使得呼叫視窗顯示出滑鼠訊息展示給我們看。

效果大致如圖所示:

鉤子（HOOK）函式

我的理解是 鉤子函式可以 鉤住 我喜歡的東西 在window中就是我喜歡的訊息 這應該就是鉤子函式叫鉤子函式的原因吧。鉤子函式的意義 用處 在於 我寫了乙個window程式，在程式中我寫了一段 呼叫window的api來實現鉤子 這段 被系統通過系統呼叫，把其掛入系統中，然後我就可以對我感興趣的訊息...

Hook技術 全域性鉤子

hook.cpp include stdafx.h include hook.h include hinstance g hinst const int keypres ask 0x80000000 鍵盤掩碼常量 char g prvchar pragma data seg shared stati...

鉤子函式 hook

鉤子函式 一些預定義的函式,由定義者呼叫,使用者提供實現.解釋 如vue中定義了多個生命週期鉤子,vue在內部定義並呼叫這些鉤子函式 不管是否有具體實現 開發者在template中給出各鉤子函式的實現,也可以不實現 vue的生命週期鉤子,vue生命週期鉤子參考 vue原始碼 var lifecycl...