鈎子的類型和實現

Windows系統是建立在事件驅動的機制上的,說穿了就是整個系統都是通過消息的傳遞來實現的。而鈎子是Windows系統中非常重要的系統接口,用它可以截獲並處理送給 其他應用程序的消息,來完成普通應用程序難以實現的功能。鈎子可以監視系統或進程中的各種事件消息,截獲發往目標窗口的消息並進行處理。這樣,我們就可以在系統中安裝自定義的鈎子,監視系統中特定事件的發生,完成特定的功能,比如截獲鍵盤、鼠標的輸入,屏幕取詞,日志監視等等。可見,利用鈎子可以實現許多特殊而有用的功能。因此,對于高級編程人員來說,掌握鈎子的編程方法是很有必要的。

鈎子的類型

一. 按事件分類,有如下的幾種常用類型

(1) 鍵盤鈎子和低級鍵盤鈎子可以監視各種鍵盤消息。

(2) 鼠標鈎子和低級鼠標鈎子可以監視各種鼠標消息。

(3) 外殼鈎子可以監視各種Shell事件消息。比如啓動和關閉應用程序。

(4) 日志鈎子可以記錄從系統消息隊列中取出的各種事件消息。

(5) 窗口過程鈎子監視所有從系統消息隊列發往目標窗口的消息。

此外,還有一些特定事件的鈎子提供給我們使用,不一一列舉。

下面描述常用的Hook類型:

1、WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks

WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks使你可以監視發送到窗口過程的消息。系統在消息發送到接收窗口過程之前調用WH_CALLWNDPROC Hook子程,並且在窗口過程處理完消息之後調用WH_CALLWNDPROCRET Hook子程。

WH_CALLWNDPROCRET Hook傳遞指針到CWPRETSTRUCT結構,再傳遞到Hook子程。CWPRETSTRUCT結構包含了來自處理消息的窗口過程的返回值,同樣也包括了與這個消息關聯的消息參數。

2、WH_CBT Hook

在以下事件之前,系統都會調用WH_CBT Hook子程,這些事件包括:

1. 激活,建立,銷毀,最小化,最大化,移動,改變尺寸等窗口事件;

2. 完成系統指令;

3. 來自系統消息隊列中的移動鼠標,鍵盤事件;

4. 設置輸入焦點事件;

5. 同步系統消息隊列事件。

Hook子程的返回值確定系統是否允許或者防止這些操作中的一個。

3、WH_DEBUG Hook

在系統調用系統中與其他Hook關聯的Hook子程之前,系統會調用WH_DEBUG Hook子程。你可以使用這個Hook來決定是否允許系統調用與其他Hook關聯的Hook子程。

4、WH_FOREGROUNDIDLE Hook

當應用程序的前台線程處于空閑狀態時,可以使用WH_FOREGROUNDIDLE Hook執行低優先級的任務。當應用程序的前台線程大概要變成空閑狀態時,系統就會調用WH_FOREGROUNDIDLE Hook子程。

5、WH_GETMESSAGE Hook

應用程序使用WH_GETMESSAGE Hook來監視從GetMessage or PeekMessage函數返回的消息。你可以使用WH_GETMESSAGE Hook去監視鼠標和鍵盤輸入,以及其他發送到消息隊列中的消息。

6、WH_JOURNALPLAYBACK Hook

WH_JOURNALPLAYBACK Hook使應用程序可以插入消息到系統消息隊列。可以使用這個Hook回放通過使用WH_JOURNALRECORD Hook記錄下來的連續的鼠標和鍵盤事件。只要WH_JOURNALPLAYBACK Hook已經安裝,正常的鼠標和鍵盤事件就是無效的。

WH_JOURNALPLAYBACK Hook是全局Hook,它不能象線程特定Hook一樣使用。 WH_JOURNALPLAYBACK Hook返回超時值,這個值告訴系統在處理來自回放Hook當前消息之前需要等待多長時間(毫秒)。這就使Hook可以控制實時事件的回放。

WH_JOURNALPLAYBACK是system-wide local hooks,它們不會被注射到任何行程位址空間。(估計按鍵精靈是用這個hook做的)

7、WH_JOURNALRECORD Hook

WH_JOURNALRECORD Hook用來監視和記錄輸入事件。典型的,可以使用這個Hook記錄連續的鼠標和鍵盤事件,然後通過使用WH_JOURNALPLAYBACK Hook來回放。

WH_JOURNALRECORD Hook是全局Hook,它不能象線程特定Hook一樣使用。

WH_JOURNALRECORD是system-wide local hooks,它們不會被注射到任何行程位址空間。

8、WH_KEYBOARD Hook

在應用程序中,WH_KEYBOARD Hook用來監視WM_KEYDOWN and WM_KEYUP消息,這些消息通過GetMessage or PeekMessage function返回。可以使用這個Hook來監視輸入到消息隊列中的鍵盤消息。

9、WH_KEYBOARD_LL Hook

WH_KEYBOARD_LL Hook監視輸入到線程消息隊列中的鍵盤消息。

10、WH_MOUSE Hook

WH_MOUSE Hook監視從GetMessage 或者 PeekMessage 函數返回的鼠標消息。使用這個Hook監視輸入到消息隊列中的鼠標消息。

11、WH_MOUSE_LL Hook

WH_MOUSE_LL Hook監視輸入到線程消息隊列中的鼠標消息。

12、WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks

WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks使我們可以監視菜單,滾動條,消息框,對話框消息並且發現用戶使用ALT+TAB or ALT+ESC 組合鍵切換窗口。

WH_MSGFILTER Hook只能監視傳遞到菜單,滾動條,消息框的消息,以及傳遞到通過安裝了Hook子程的應用程序建立的對話框的消息。

WH_SYSMSGFILTER Hook監視所有應用程序消息。

WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks使我們可以在模式循環期間過濾消息,這等價于在主消息循環中過濾消息。通過調用CallMsgFilter function可以直接的調用WH_MSGFILTER Hook。通過使用這個函數,應用程序能夠在模式循環期間使用相同的代碼去過濾消息,如同在主消息循環裏一樣。

13、WH_SHELL Hook

外殼應用程序可以使用WH_SHELL Hook去接收重要的通知。當外殼應用程序是激活的並且當頂層窗口建立或者銷毀時,系統調用WH_SHELL Hook子程。

WH_SHELL 共有5鍾情況:

1. 只要有個top-level、unowned 窗口被産生、起作用、或是被摧毀;

2. 當Taskbar需要重畫某個按鈕;

3. 當系統需要顯示關于Taskbar的一個程序的最小化形式;

4. 當目前的鍵盤布局狀態改變;

5. 當使用者按Ctrl+Esc去執行Task Manager(或相同級別的程序)。

按照慣例,外殼應用程序都不接收WH_SHELL消息。所以,在應用程序能夠接收WH_SHELL消息之前,應用程序必須調用SystemParametersInfo function注冊它自己。

以上是13種常用的hook類型!

二. 按使用範圍分類,主要有線程鈎子和系統鈎子

(1) 線程鈎子監視指定線程的事件消息。

(2) 系統鈎子監視系統中的所有線程的事件消息。因爲系統鈎子會影響系統中所有的應用程序,所以鈎子函數必須放在獨立的動態鏈接庫(DLL)

中。這是系統鈎子和線程鈎子很大的不同之處。

幾點需要說明的地方:

(1) 如果對于同一事件(如鼠標消息)既安裝了線程鈎子又安裝了系統鈎子,那麽系統會自動先調用線程鈎子,然後調用系統鈎子。

(2) 對同一事件消息可安裝多個鈎子處理過程,這些鈎子處理過程形成了鈎子鏈。當前鈎子處理結束後應把鈎子信息傳遞給下一個鈎子函數。而且最近安裝的鈎子放在鏈的開始,而最早安裝的鈎子放在最後,也就是後加入的先獲得控制權。

(3) 鈎子特別是系統鈎子會消耗消息處理時間,降低系統性能。只有在必要的時候才安裝鈎子,在使用完畢後要及時卸載。

編寫鈎子程序

編寫鈎子程序的步驟分爲三步:定義鈎子函數、安裝鈎子和卸載鈎子。

1.定義鈎子函數

鈎子函數是一種特殊的回調函數。鈎子監視的特定事件發生後,系統會調用鈎子函數進行處理。不同事件的鈎子函數的形式是各不相同的。

下面以鼠標鈎子函數舉例說明鈎子函數的原型:

LRESULT CALLBACK HookProc(int nCode ,WPARAM wParam,LPARAM lParam)

參數wParam和 lParam包含所鈎消息的信息,比如鼠標位置、狀態,鍵盤按鍵等。nCode包含有關消息本身的信息,比如是否從消息隊列中移出。

我們先在鈎子函數中實現自定義的功能,然後調用函數 CallNextHookEx.把鈎子信息傳遞給鈎子鏈的下一個鈎子函數。

CallNextHookEx.的原型如下:

LRESULT CallNextHookEx( HHOOK hhk, int nCode, WPARAM wParam, LPARAM lParam )

參數 hhk是鈎子句柄。nCode、wParam和lParam 是鈎子函數。

當然也可以通過直接返回TRUE來丟棄該消息,就阻止了該消息的傳遞。

2.安裝鈎子

在程序初始化的時候,調用函數SetWindowsHookEx安裝鈎子。

其函數原型爲:

HHOOK SetWindowsHookEx( int idHook,HOOKPROC lpfn, INSTANCE hMod,DWORD dwThreadId )

參數idHook表示鈎子類型,它是和鈎子函數類型一一對應的。比如,WH_KEYBOARD表示安裝的是鍵盤鈎子,WH_MOUSE表示是鼠標鈎子等等。

Lpfn是鈎子函數的地址。

HMod是鈎子函數所在的實例的句柄。對于線程鈎子,該參數爲NULL;對于系統鈎子,該參數爲鈎子函數所在的DLL句柄。

dwThreadId 指定鈎子所監視的線程的線程號。對于全局鈎子,該參數爲NULL。

SetWindowsHookEx返回所安裝的鈎子句柄。

3.卸載鈎子

當不再使用鈎子時,必須及時卸載。簡單地調用函數 BOOL UnhookWindowsHookEx( HHOOK hhk)即可。

值得注意的是線程鈎子和系統鈎子的鈎子函數的位置有很大的差別。線程鈎子一般在當前線程或者當前線程派生的線程內,而系統鈎子必須放在獨立的動態鏈接庫中,實現起來要麻煩一些。

線程鈎子的編程實例:

按照上面介紹的方法實現一個線程級的鼠標鈎子。鈎子跟蹤當前窗口鼠標移動的位置變化信息。並輸出到窗口。

(1)在VC++6.0中利用MFC

APPWizard(EXE)生成一個不使用文檔/視結構的單文檔應用mousehook。打開childview.cpp文件,加入全局變量:

HHOOK hHook;//鼠標鈎子句柄

CPoint point;//鼠標位置信息

CChildView *pView;

// 鼠標鈎子函數用到的輸出窗口指針

在CChildView::OnPaint()添加如下代碼:

CPaintDC dc(this);

char str[256];

sprintf(str,“x=%d,y=%d",point.x,point.y);

//構造字符串

dc.TextOut(0,0,str); //顯示字符串

(2)childview.cpp文件中定義全局的鼠標鈎子函數。

LRESULT CALLBACK MouseProc

(int nCode, WPARAM wParam, LPARAM lParam)

{//是鼠標移動消息

if(wParam==WM_MOUSEMOVE||wParam

==WM_NCMOUSEMOVE)

{

point=((MOUSEHOOKSTRUCT *)lParam)->pt;

//取鼠標信息

pView->Invalidate(); //窗口重畫

}

return CallNextHookEx(hHook,nCode,wParam,lParam);

//傳遞鈎子信息

}

(3)CChildView類的構造函數中安裝鈎子。

CChildView::CChildView()

{

pView=this;//獲得輸出窗口指針

hHook=SetWindowsHookEx(WH_MOUSE,MouseProc,0,GetCurrentThreadId());

}

(4)CChildView類的析構函數中卸載鈎子。

CChildView::~CChildView()

{

if(hHook)

UnhookWindowsHookEx(hHook);

}

系統鈎子的編程實例:

由于系統鈎子要用到dll,所以先介紹下win32 dll的特點:

Win32 DLL與 Win16 DLL有很大的區別,這主要是由操作系統的設計思想決定的。

一方面,在Win16 DLL中程序入口點函數和出口點函數(LibMain和WEP)是分別實現的;而在Win32 DLL中卻由同一函數DLLMain來實現。

無論何時,當一個進程或線程載入和卸載DLL時,都要調用該函數,它的原型是

BOOL WINAPI DllMain (HINSTANCE hinstDLL,DWORD fdwReason, LPVOID lpvReserved);

其中,第一個參數表示DLL的實例句柄;第三個參數系統保留;

這裏主要介紹一下第二個參數,它有四個可能的值:

DLL_PROCESS_ATTACH(進程載入),

DLL_THREAD_ATTACH(線程載入),

DLL_THREAD_DETACH(線程卸 載),

DLL_PROCESS_DETACH(進程卸載),

在DLLMain函數中可以對傳遞進來的這個參數的值進行判別,並根據不同的參數值對DLL進 行必要的初始化或清理工作。

舉個例子來說,當有一個進程載入一個DLL時,系統分派給DLL的第二個參數DLL_PROCESS_ATTACH,這時, 你可以根據這個參數初始化特定的數據。另一方面,在Win16環境下,所有應用程序都在同一地址空間;而在Win32環境下,所有應用程序都有自己的私有 空間,每個進程的空間都是相互獨立的,這減少了應用程序間的相互影響,但同時也增加了編程的難度。

大家知道,在Win16環境中,DLL的全局數據對每個 載入它的進程來說都是相同的;而在Win32環境中,情況卻發生了變化,當進程在載入DLL時,系統自動把DLL地址映射到該進程的私有空間,而且也複制 該DLL的全局數據的一份拷貝到該進程空間,也就是說每個進程所擁有的相同的DLL的全局數據其值卻並不一定是相同的。因此,在Win32環境下要想在多 個進程中共享數據,就必須進行必要的設置。亦即把這些需要共享的數據分離出來,放置在一個獨立的數據段裏,並把該段的屬性設置爲共享。

在VC6 中有三種形式的MFC DLL(在該DLL中可以使用和繼承已有的MFC類)可供選擇,即Regular statically linked to MFC DLL(標准靜態鏈接MFC DLL)和Regular using the shared MFC DLL(標准動態鏈接MFC DLL)以及Extension MFC DLL(擴展MFC DLL)。

第一種DLL的特點是,在編譯時把使用的MFC代碼加入到DLL中,因此,在使用該程序時不需要其他MFC動態鏈接類庫的存在,但占用磁盤空間 比較大;

第二種DLL的特點是,在運行時,動態鏈接到MFC類庫,因此減少了空間的占用,但是在運行時卻依賴于MFC動態鏈接類庫;這兩種DLL既可以被 MFC程序使用也可以被Win32程序使用。

第三種DLL的特點類似于第二種,做爲MFC類庫的擴展,只能被MFC程序使用。

VC6中全局共享數據的實現

在主文件中,用#pragma data_seg建立一個新的數據段並定義共享數據,其具體格式爲:

#pragma data_seg ("shareddata")

HWND sharedwnd=NULL;//共享數據

#pragma data_seg()

僅定義一個數據段還不能達到共享數據的目的,還要告訴編譯器該段的屬性,有兩種方法可以實現該目的(其效果是相同的),一種方法是在.DEF文件中加入如下語句:

SETCTIONS shareddata READ WRITE SHARED

另一種方法是在項目設置鏈接選項中加入如下語句:

/SECTION:shareddata,rws

好了,准備知識已經學完了,讓我們開始編寫個全局的鈎子程序吧!

由于全局鈎子函數必須包含在動態鏈接庫中,所以本例由兩個程序體來實現。

1.建立鈎子Mousehook.DLL

(1)選擇MFC AppWizard(DLL)創建項目Mousehook;

(2)選擇MFC Extension DLL(共享MFC拷貝)類型;

(3)由于VC5沒有現成的鈎子類,所以要在項目目錄中創建Mousehook.h文件,在其中建立鈎子類:

class AFX_EXT_CLASS Cmousehook:public CObject

{

public:

Cmousehook();

//鈎子類的構造函數

~Cmousehook();

//鈎子類的析構函數

BOOL starthook(HWND hWnd);

//安裝鈎子函數

BOOL stophook();

卸載鈎子函數

};

(4)在Mousehook.app文件的頂部加入#include"Mousehook.h"語句;

(5)加入全局共享數據變量:

#pragma data_seg("mydata")

HWND glhPrevTarWnd=NULL;

//上次鼠標所指的窗口句柄

HWND glhDisplayWnd=NULL;

//顯示目標窗口標題編輯框的句柄

HHOOK glhHook=NULL;

//安裝的鼠標鈎子句柄

HINSTANCE glhInstance=NULL;

//DLL實例句柄

#pragma data_seg()

(6)在DEF文件中定義段屬性:

SECTIONS

mydata READ WRITE SHARED

(7)在主文件Mousehook.cpp的DllMain函數中加入保存DLL實例句柄的語句:

DllMain(HINSTANCE hInstance, DWORD dwReason, LPVOID lpReserved)

{

//如果使用lpReserved參數則刪除下面這行

UNREFERENCED_PARAMETER(lpReserved);

if (dwReason == DLL_PROCESS_ATTACH)

{

TRACE0("MOUSEHOOK.DLL Initializing!\n");

//擴展DLL僅初始化一次

if (!AfxInitExtensionModule(MousehookDLL, hInstance))

return 0;

new CDynLinkLibrary(MousehookDLL);

//把DLL加入動態MFC類庫中

glhInstance=hInstance;

//插入保存DLL實例句柄

}

else if (dwReason == DLL_PROCESS_DETACH)

{

TRACE0("MOUSEHOOK.DLL Terminating!\n");

//終止這個鏈接庫前調用它

AfxTermExtensionModule(MousehookDLL);

}

return 1;

}

(8)類Cmousehook的成員函數的具體實現:

Cmousehook::Cmousehook()

//類構造函數

{

}

Cmousehook::~Cmousehook()

//類析構函數

{

stophook();

}

BOOL Cmousehook::starthook(HWND hWnd)

//安裝鈎子並設定接收顯示窗口句柄

{

BOOL bResult=FALSE;

glhHook=SetWindowsHookEx(WH_MOUSE,MouseProc,glhInstance,0);

if(glhHook!=NULL)

bResult=TRUE;

glhDisplayWnd=hWnd;

//設置顯示目標窗口標題編輯框的句柄

return bResult;

}

BOOL Cmousehook::stophook()

//卸載鈎子

{

BOOL bResult=FALSE;

if(glhHook)

{

bResult= UnhookWindowsHookEx(glhHook);

if(bResult)

{

glhPrevTarWnd=NULL;

glhDisplayWnd=NULL;//清變量

glhHook=NULL;

}

}

return bResult;

}

(9)鈎子函數的實現:

LRESULT WINAPI MouseProc(int nCode,WPARAM wparam,LPARAM lparam)

{

LPMOUSEHOOKSTRUCT pMouseHook=(MOUSEHOOKSTRUCT FAR *) lparam;

if (nCode>=0)

{

HWND glhTargetWnd=pMouseHook->hwnd;

//取目標窗口句柄

HWND ParentWnd=glhTargetWnd;

while (ParentWnd !=NULL)

{

glhTargetWnd=ParentWnd;

ParentWnd=GetParent(glhTargetWnd);

//取應用程序主窗口句柄

}

if(glhTargetWnd!=glhPrevTarWnd)

{

char szCaption[100];

GetWindowText(glhTargetWnd,szCaption,100);

//取目標窗口標題

if(IsWindow(glhDisplayWnd))

SendMessage(glhDisplayWnd,WM_SETTEXT,0,(LPARAM)(LPCTSTR)szCaption);

glhPrevTarWnd=glhTargetWnd;

//保存目標窗口

}

}

return CallNextHookEx(glhHook,nCode,wparam,lparam);

//繼續傳遞消息

}

(10)編譯項目生成mousehook.dll。

2.創建鈎子可執行程序

(1)用MFC的AppWizard(EXE)創建項目Mouse;

(2)選擇“基于對話應用”並按下“完成”鍵;

(3)編輯對話框,刪除其中原有的兩個按鈕,加入靜態文本框和編輯框,用鼠標右鍵點擊靜態文本框,在彈出的菜單中選擇“屬性”,設置其標題爲“鼠標所在的窗口標題”;

(4)在Mouse.h中加入對Mousehook.h的包含語句#Include"..\Mousehook\Mousehook.h";

(5)在CMouseDlg.h的CMouseDlg類定義中添加私有數據成員:

CMouseHook m_hook;//加入鈎子類作爲數據成員

(6)修改CmouseDlg::OnInitDialog()函數:

BOOL CMouseDlg::OnInitDialog()

{

CDialog::OnInitDialog();

ASSERT((IDM_ABOUTBOX & 0xFFF0) == IDM_ABOUTBOX);

ASSERT(IDM_ABOUTBOX <0xF000);

CMenu* pSysMenu = GetSystemMenu(FALSE);

if (pSysMenu != NULL)

{

CString strAboutMenu;

strAboutMenu.LoadString(IDS_ABOUTBOX);

if (!strAboutMenu.IsEmpty())

{

pSysMenu->AppendMenu(MF_SEPARATOR);

pSysMenu->AppendMenu(MF_STRING, IDM_ABOUTBOX, strAboutMenu);

}

}

SetIcon(m_hIcon, TRUE);//Set big icon

SetIcon(m_hIcon, FALSE);//Set small icon

//TOD Add extra initialization here

CWnd * pwnd=GetDlgItem(IDC_EDIT1);

//取得編輯框的類指針

m_hook.starthook(pwnd->GetSafeHwnd());

//取得編輯框的窗口句柄並安裝鈎子

return TRUE;

//return TRUE unless you set the focus to a control

}

(7)鏈接DLL庫,即把..\Mousehook\debug\Mousehook.lib加入到項目設置鏈接標簽中;

(8)編譯項目生成可執行文件;

(9)把Mousehook.DLL拷貝到..\mouse\debug目錄中;

(10)先運行幾個可執行程序,然後運行Mouse.exe程序,把鼠標在不同窗口中移動,在Mouse.exe程序窗口中的編輯框內將顯示出鼠標所在的應用程序主窗口的標題。

書寫NDIS過濾鈎子驅動實現ip包過濾
  在普通的WINDOWS 2000下實現實現包過濾的方法主要是書寫NDIS過濾驅動程序,需要的技巧比較高,而且煩瑣,需要考慮很多細節。但是對于很多應用而言,只需要能更方便的對ip包進行過濾處理,其實NDIS對于ip包的過濾...查看完整版>>書寫NDIS過濾鈎子驅動實現ip包過濾
 
書寫NDIS過濾鈎子驅動實現ip包過濾
轉貼:原作者安全焦點在普通的WINDOWS 2000下實現實現包過濾的方法主要是書寫NDIS過濾驅動程序,需要的技巧比較高,而且煩瑣,需要考慮很多細節。但是對于很多應用而言,只需要能更方便的對ip包進行過濾處理,其實ND...查看完整版>>書寫NDIS過濾鈎子驅動實現ip包過濾
 
如何實現API鈎子
摘要:如何實現API鈎子一、序言對大多數的Windows開發者來說,如何在Win32系統中對API函數的調用進行攔截一直是項極富挑戰性的課題,因爲這將是對你所掌握的計算機知識較爲全面的考驗,尤其是一些在如今使用RAD進行軟...查看完整版>>如何實現API鈎子
 
利用鈎子實現菜單陰影效果
利用鈎子實現菜單陰影效果 作者: 也許有很多人曾和我一樣, 對Office XP裏面的菜單的陰影效果羨慕不已,它不需要在Windows XP 中就可...查看完整版>>利用鈎子實現菜單陰影效果
 
用日志鈎子來實現鍵盤鈎子功能之delphi/bcb版本
在論壇上發的請求終于有人幫忙解決了,最近總嘗試著把delphi代碼和bcb代碼互轉,希望通過這樣,能夠對delphi比較熟些些./bcb版本//---------------------------------------------------------------------------#inclu...查看完整版>>用日志鈎子來實現鍵盤鈎子功能之delphi/bcb版本
 
一個鍵盤鈎子函數(sdk實現)
改自“Delphi下深入Windows核心編程”56頁HookKey程序。原來的Delphi代碼使用DEMO控件來顯示鍵盤輸入,采用VC後改用多行編輯EDIT控件來顯示。程序的思路是當DLL截獲鍵盤消息後,向主程序發送一條自定義的消...查看完整版>>一個鍵盤鈎子函數(sdk實現)
 
如何實現防火牆鈎子驅動
原文作者: IntroductionProbably, Firewall-Hook driver is one of the most undocumented methods a developer can use to develop packet filtering applications in Windows systems. Microsoft doesn't give an...查看完整版>>如何實現防火牆鈎子驅動
 
VB編程中鈎子的實現及應用
  前言  Windows系統中鈎子具有相當強大的功能,通過這種技術可以對幾乎所有的Windows 系統中的消息進行攔截、監視、處理。這種技術可以廣泛應用于各種軟件,尤其是需要有監控、自動記錄等對系統進行監測功能的軟...查看完整版>>VB編程中鈎子的實現及應用
 
使用全局鼠標鈎子實現右鍵雙擊粘貼操作
版權聲明:CSDN是本Blog托管服務提供商。如本文牽涉版權問題,CSDN不承擔相關責任,請版權擁有者直接與文章作者聯系解決。最近單位有大量圖象矢量化的工作,時間緊任務重,數化員除了圖形繪制還要對圖形進行屬性設置...查看完整版>>使用全局鼠標鈎子實現右鍵雙擊粘貼操作
 
 
回到王朝網路首頁