Hook 技术

一、原理

钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。

    钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。这和前面我博客的窗口子类化都异曲同工，但是Hook可强大多了，我是这两天才开始看的，所以略知皮毛。

/* 钩子的原理 */
    我听完孙鑫老师C++教程里的解释，觉得还是把Hook讲得比较形象，加上我自己的一些理解就觉得Hook原理不是很难。windows一直都是有自己处理各种消息的函数,Hook其实就能够做到程序员自己处理自己感兴趣的事情。这样说，假设Windows的消息就是马路上的车辆，一般情况下是Windows自己派人在检查，然后呢，Hook是拥有这个能力能在Windows自己安排的检查站之前也进行抽查，Hook根据程序员的需求可以变化，比如我就感兴趣100万以上的车（可能是走私的(*^__^*)），Hook就能在检查的时候专门找100万以上的车，至于其他不上档次的车Hook就放行，交还给Windows自己的检查站。同样Hook可以“为所欲为”，可以擅自设立一个检查站，也可以两个，三个···换成程序来说，钩子函数的工作原理是：当我们创建一个钩子时，WINDOWS会先在内存中创建一个数据结构，该数据结构包含了钩子的相关信息，然后把该结构体加到已经存在的钩子链表中去。新的钩子将加到老的前面。当一个事件发生时，如果我们安装的是一个局部钩子（下面有解释，暂时理解为你程序本身中的），我们进程中的钩子函数将被调用。

/* 钩子链表和函数 */
    每一个Hook都有一个与之相关联的指针列表，称之为钩子链表，由系统来维护。被Hook子程调用的回调函数，也就是该钩子的各个处理子程。当与指定的Hook类型关联的消息发生时，系统就把这个消息传递到Hook子程。一些Hook子程可以只监视消息，或者修改消息，或者停止消息的前进，避免这些消息传递到下一个Hook子程或者目的窗口。最近安装的钩子放在链的开始，而最早安装的钩子放在最后，也就是后加入的先获得控制权。钩子子程是一个应用程序定义的回调函数(CALLBACKFunction),不能定义成某个类的成员函数，只能定义为普通的C函数。用以监视系统或某一特定类型的事件，这些事件可以是与某一特定线程关联的，也可以是系统中所有线程的事件。
钩子子程必须按照以下的语法：

LRESULT CALLBACK HookProc(int nCode, //指定是否需要处理该消息 WPARAM wParam, LPARAM lParam //包含该消息的附加消息 ,);

这个回调函数的名字可以随你取，但形式可一定要满足以上要求,其实钩子的回调函数和Windows的差不多一个德行。看看钩子函数的返回值，若是返回非0值，表示我们已经自己处理了该消息，则消息就不被传递到目标窗口过程。

二、相关函数

1、SetWindowsHookEx函数

函数原型：

<span style="font-family:Times New Roman;font-size:14px;">HHOOK SetWindowsHookEx(  int idHook,        // hook type  HOOKPROC lpfn,     // hook procedure  HINSTANCE hMod,    // handle to application instance  DWORD dwThreadId   // thread identifier);</span>

函数功能：该函数将一个应用程序定义的挂钩处理过程安装到挂钩链中去,您可以通过安装挂钩处理过程来对系统的某些类型事件进行监控,这些事件与某个特定的线程或系统中的所有事件相关.具体参数详见MSDN;

参数说明：

iHook：指定了钩子的种类，统计有13种，如下

　　　WH_CALLWNDPROC 系统将消息发送到指定窗口之前的"钩子" 
　　　WH_CALLWNDPROCRET 消息已经在窗口中处理的"钩子" 
　　　WH_CBT 基于计算机培训的"钩子" 
　　　WH_DEBUG 差错"钩子" 
　　　WH_FOREGROUNDIDLE 前台空闲窗口"钩子" 
　　　WH_GETMESSAGE 接收消息投递的"钩子" 
　　　WH_JOURNALPLAYBACK 回放以前通过WH_JOURNALRECORD"钩子"记录的输入消息 
　　　WH_JOURNALRECORD 输入消息记录"钩子" 
　　　WH_KEYBOARD 键盘消息"钩子" 
　　　WH_MOUSE 鼠标消息"钩子" 
　　　WH_MSGFILTER 对话框、消息框、菜单或滚动条输入消息"钩子" 
　　　WH_SHELL 外壳"钩子" 
　　　WH_SYSMSGFILTER 系统消息"钩子" 

lpfn: 指向钩子的处理函数指针，指向的函数一定要满足在上一节中“钩子链表和函数"中所讲述的格式，否则会出错

hMod: 标识了钩子处理函数所处模块的句柄

dwThreadID: 指定所需监视的线程Id

第三个参数hMod和第四个参数dwThreadID还有另外一层关系，当第三个参数为NULL是，添加时局部钩子，钩子的回调函数位于当前进程，那么第四个参数就是当前线程的ID--GetCurrentThreadID()；当第四个参数为NULL的时候，则说明添加的是全局钩子，钩子的回调函数与所有的线程关联，此时第三个参数是程序实例句柄；

举例：

HHOOK g_hMouse;//全局变量，保存钩子的句柄LRESULT CALLBACK MouseProc(  int nCode,      // hook code  WPARAM wParam,  // message identifier  LPARAM lParam   // mouse coordinates){  //……}g_hMouse=SetWindowsHookEx(WH_MOUSE,MouseProc,NULL,GetCurrentThreadId());

2、CallNextHookEx函数

函数原型：

<span style="font-family:Times New Roman;font-size:14px;">LRESULT CallNextHookEx(  HHOOK hhk,      // handle to current hook  int nCode,      // hook code passed to hook procedure  WPARAM wParam,  // value passed to hook procedure  LPARAM lParam   // value passed to hook procedure);</span>

函数功能：调用下一个钩子

参数说明：

hhk：当前钩子的句柄

nCode:钩子代码

wParam: 要传递的参数

lParam   : 要传递的参数

举例：

LRESULT CALLBACK MouseProc<span style="font-family: Calibri; font-size: 16px; line-height: 24px; orphans: 2; widows: 2;"></span>(int nCode,WPARAM wParam,LPARAM lParam){   if(nCode<0)   {      ::CallNextHookEx(g_hMouse,nCode,wParam,lParam);      return 0;   }  /*<span style="white-space:pre"></span>your code  */<span style="font-family: Arial, Helvetica, sans-serif;">   return 0;</span><span style="font-family: Arial, Helvetica, sans-serif;">}</span>

3、UnhookWindowsHookEx函数

函数原型：

<span style="font-family: 'Times New Roman';"><span style="font-size:10px;">BOOL UnhookWindowsHookEx( HHOOK hhk);  </span></span><span style="font-size: 10px; font-family: 'Times New Roman';">   // handle to hook procedure</span>

函数功能：删除钩子，这个一般和SetWindowsHookEx()对应使用；

参数说明：

hhk:SetWindowsHookEx() 得到的钩子句柄

三、小实例

我们创建一个局部钩子的小实例来讲解下，也许大家能更好的理解

实例的功能是截获对话框的所有鼠标和键盘消息

1、创建一个基于对话框的工程

2、在对话框cpp文件中创建鼠标消息和键盘消息的处理函数（也有人叫做子程）

LRESULT WINAPI MousePro(int nCode, WPARAM wParam, LPARAM lParam){if(m_bFlag){::CallNextHookEx(g_hMouse, nCode, wParam, lParam);return 0;}TRACE0("\r\nrecv Mouse message!!!");return 1;}LRESULT WINAPI BoardPro(int nCode, WPARAM wParam, LPARAM lParam){if(wParam == 'C')m_bFlag = true;if(wParam == 'O')m_bFlag = false;if(m_bFlag){::CallNextHookEx(g_hBoard, nCode, wParam, lParam);return 0;}CString strNotice;strNotice.Format("\r\n recv KeyBoard value is %d", wParam);TRACE0(strNotice);return 1;}

注意：只有处理函数返回1时，才能彻底截断当前对话框的鼠标或者键盘消息；

3、在OnInitDialog()中添加钩子

BOOL CtestHookDlg::OnInitDialog(){CDialog::OnInitDialog();// 将“关于...”菜单项添加到系统菜单中。        //其他的代码<span style="white-space:pre"></span>//<span style="white-space:pre"></span>SetIcon(m_hIcon, TRUE);<span style="white-space:pre"></span>// 设置大图标<span style="white-space:pre"></span>SetIcon(m_hIcon, FALSE);<span style="white-space:pre"></span>// 设置小图标<span style="white-space:pre"></span>g_hBoard = ::SetWindowsHookEx(WH_KEYBOARD, BoardPro, NULL, GetCurrentThreadId());<span style="white-space:pre"></span>g_hMouse = ::SetWindowsHookEx(WH_MOUSE, MousePro, NULL, GetCurrentThreadId());<span style="white-space:pre"></span>return TRUE;  // 除非将焦点设置到控件，否则返回 TRUE}

4、在程序的结束处删除钩子

void CtestHookDlg::OnDestroy(){CDialog::OnDestroy();::UnhookWindowsHookEx(g_hMouse);::UnhookWindowsHookEx(g_hBoard);}

5、前面忘了告诉大家，还要在cpp文件的最开头添加变量定义和函数声明

HHOOK g_hMouse;HHOOK g_hBoard;bool m_bFlag = false;LRESULT WINAPI MousePro(int nCode, WPARAM wParam, LPARAM lParam);LRESULT WINAPI BoardPro(int nCode, WPARAM wParam, LPARAM lParam);

参考文章：http://www.cnblogs.com/cryinstall/archive/2011/08/30/2280826.html

http://www.cnblogs.com/shipfi/archive/2006/12/26/604359.html

http://www.cnblogs.com/lidabo/p/3494603.html