看看C# Hook 如何实现

开发 后端
本文介绍了如何在程序中成功使用C#添加了Hook,供大家参考。

目前的程序中想要添加Hook,截获键盘按键消息,所以上网找了一下关于C# Hook的东西。发现很多人都在说在添加C# Hook不成功和不稳定,而建议使用C++封一个Dll给C#使用。可喜的是最后我还是成功的在程序中使用C#添加了Hook,经过测试还是没有什么问题的。

进行Hook需要使用三个API函数

SetWindowsHookEx 进行Hook的注册

UnhookWindowsHookEx 取消已经注册的Hook

CallNextHookEx 将消息传递给下一个Hook函数

看一下定义

  1. [DllImport("user32.dll")]  
  2. private static extern IntPtr SetWindowsHookEx(  
  3.     HookType code, HookProc func, IntPtr instance, int threadID);  
  4.  
  5. [DllImport("user32.dll")]  
  6. private static extern int UnhookWindowsHookEx(IntPtr hook);  
  7.  
  8. [DllImport("user32.dll")]  
  9. private static extern int CallNextHookEx(  
  10.     IntPtr hook, int code, IntPtr wParam, ref KBDLLHOOKSTRUCT lParam); 

我们需要定义一个delegate来接收消息

  1. private delegate int HookProc(int code, IntPtr wParam, ref KBDLLHOOKSTRUCT lParam); 

定义两个event提供给外界使用

  1. public delegate void HookEventHandler(object sender, HookEventArgs e);  
  2. public event HookEventHandler KeyDown;  
  3. public event HookEventHandler KeyUp; 

因为要接收的是键盘的消息所以要定义一些消息,和我们要接收的结构。 

  1. public class HookEventArgs : EventArgs  
  2.  {  
  3.      // using Windows.Forms.Keys instead of Input.Key since the Forms.Keys maps  
  4.      // to the Win32 KBDLLHOOKSTRUCT virtual key member, where Input.Key does not  
  5.      public Keys Key;  
  6.      public bool Alt;  
  7.      public bool Control;  
  8.      public bool Shift;  
  9.  
  10.      public HookEventArgs(UInt32 keyCode)  
  11.      {  
  12.          // detect what modifier keys are pressed, using   
  13.          // Windows.Forms.Control.ModifierKeys instead of Keyboard.Modifiers  
  14.          // since Keyboard.Modifiers does not correctly get the state of the   
  15.          // modifier keys when the application does not have focus  
  16.          this.Key = (Keys)keyCode;  
  17.          this.Alt = (System.Windows.Forms.Control.ModifierKeys & Keys.Alt) != 0;  
  18.          this.Control = (System.Windows.Forms.Control.ModifierKeys & Keys.Control) != 0;  
  19.          this.Shift = (System.Windows.Forms.Control.ModifierKeys & Keys.Shift) != 0;  
  20.      }  
  21.  }  
  22.  
  23.      private enum HookType : int 
  24.     {  
  25.         WH_JOURNALRECORD = 0,  
  26.         WH_JOURNALPLAYBACK = 1,  
  27.         WH_KEYBOARD = 2,  
  28.         WH_GETMESSAGE = 3,  
  29.         WH_CALLWNDPROC = 4,  
  30.         WH_CBT = 5,  
  31.         WH_SYSMSGFILTER = 6,  
  32.          WH_MOUSE = 7,  
  33.          WH_HARDWARE = 8,  
  34.          WH_DEBUG = 9,  
  35.          WH_SHELL = 10,  
  36.          WH_FOREGROUNDIDLE = 11,  
  37.          WH_CALLWNDPROCRET = 12,  
  38.          WH_KEYBOARD_LL = 13,  
  39.          WH_MOUSE_LL = 14  
  40.      }  
  41.  
  42.      public struct KBDLLHOOKSTRUCT  
  43.      {  
  44.          public UInt32 vkCode;  
  45.          public UInt32 scanCode;  
  46.          public UInt32 flags;  
  47.          public UInt32 time;  
  48.          public IntPtr extraInfo;  
  49.      } 

关键的在这里注册C# Hook 

  1. private void Install()  
  2.  {  
  3.      if (_hookHandle != IntPtr.Zero)  
  4.          return;  
  5.            
  6.      Module[] list = System.Reflection.Assembly.GetExecutingAssembly().GetModules();  
  7.      System.Diagnostics.Debug.Assert(list != null && list.Length > 0);  
  8.  
  9.     _hookHandle = SetWindowsHookEx(_hookType,   
  10.          _hookFunction, Marshal.GetHINSTANCE(list[0]), 0);  
  11.  
  12.  } 

哦,还有HookType _hookType = HookType.WH_KEYBOARD_LL; 因为要截获键盘消息

还有_hookFunction = new HookProc(HookCallback);

其实最关键的是Marshal.GetHINSTANCE(list[0])得到当前程序的instance,这样这个C# Hook就是全局的C# Hook,这个位置也可以是null,这样就不是全局C# Hook。

有个很奇怪的现象就是这个函数,在调试状态执行不能成功,而做成Release以后运行成功,所以你在做程序时,不要因为调试失败而对这个函数有怀疑,编一个Release版本的程序,独立运行再试一下。我使用的环境是VS2005 + Vista。

接收消息的函数 

  1. private int HookCallback(int code, IntPtr wParam, ref KBDLLHOOKSTRUCT lParam)  
  2.  {  
  3.      if (code <  0)  
  4.          return CallNextHookEx(_hookHandle, code, wParam, ref lParam);  
  5.  
  6.      if ((lParam.flags & 0x80) != 0 && this.KeyUp != null)  
  7.          this.KeyUp(thisnew HookEventArgs(lParam.vkCode));  
  8.  
  9.      if ((lParam.flags & 0x80) == 0 && this.KeyDown != null)  
  10.      {  
  11.          this.KeyDown(thisnew HookEventArgs(lParam.vkCode));  
  12.          if (lParam.vkCode == 44)  
  13.          {  
  14.              return 1;  
  15.          }  
  16.      }  
  17.  
  18.      return CallNextHookEx(_hookHandle, code, wParam, ref lParam);  
  19.  } 

这里会区分KeyUp和KeyDown,注意一定要调用CallNextHookEx,这样会将这个消息在系统中继续传递,这很重要。除非你想阻止这个消息,也不希望其他程序再处理这个消息。

下面最后的操作,释放注册。

  1. private void Uninstall()  
  2. {  
  3.     if (_hookHandle != IntPtr.Zero)  
  4.     {  
  5.         UnhookWindowsHookEx(_hookHandle);  
  6.         _hookHandle = IntPtr.Zero;  
  7.     }  

Ok,完成了。

【编辑推荐】

  1. C#发送Email邮件的方法解析
  2. 解析C#中is和as操作符的用法
  3. C# Excel COM组件的使用
  4. 如何判断C#字符串是全角还是半角
  5. C#语言规范之小结
责任编辑:book05 来源: hi.baidu
相关推荐

2009-08-31 09:21:38

JavaScript调

2009-08-19 14:29:33

C#代理

2009-03-12 13:49:30

DataTemplatWPFC#

2009-09-01 18:06:06

c#保存窗体状态

2009-09-10 17:48:05

C# button

2009-06-16 10:20:05

多继承C#

2009-08-19 17:10:09

C#回调函数

2009-09-08 22:53:39

c# textbox数

2009-09-10 12:00:09

C# listbox

2009-08-21 16:32:41

C#空格表示

2009-08-31 15:55:17

C#实现Strateg

2009-08-25 17:55:52

C#实现Strateg

2009-08-20 14:22:17

C#实现 Contro

2009-08-19 17:00:07

C#实现PrintPa

2009-08-26 09:54:45

C#打印预览C#打印

2009-09-01 18:29:10

C#继承C#多态

2009-08-04 09:22:26

C#工厂模式

2009-08-25 18:04:30

C#实现Singlet

2009-08-12 11:33:23

C#实现文件下载

2009-08-31 16:48:02

C#实现IDispos
点赞
收藏

51CTO技术栈公众号