HOOK函数(二)——全局HOOK

　　如果钩子函数定义于当前进程相关的线程中，则钩子函数只能处理当前进程的线程的消息，如果要想处理当前正在运行的所有进程的鼠标消息和键盘消息，那么安装钩子函数的代码必须实现在动态链接库中。所以如果想让安装的钩子过程与所有进程相关，则应该讲SetWindowsHookEx函数的第四个参数设置为0,第三个参数hMod设置为安装钩子函数的代码所在的DLL的句柄。

　　下面是创建全局钩子的步骤：

　　1 创建一个名为GloabHookMFC的MFCDLL工程。

　　2 在GlobalHookMFC.cpp的开头声明钩子函数句柄、DLL模块句柄和窗口句柄

　　

#pragma data_seg(".SHARDAT")
static HHOOK m_hMouseHook = NULL;   //鼠标钩子句柄
static HHOOK m_hKeyBoardHook = NULL; //键盘钩子句柄
HWND  g_hWnd = NULL; //窗口句柄
#pragma  data_seg()
HINSTANCE hInstanceHandle;   //DLL模块句柄

　　当DLL被多个进程使用时，这些进程可以共享DLL的代码和数据。因此在GloabHookMFC中定义了全局句柄变量g_hWnd，这个应该是被所有进程所共享的。#pragma data_seg(".SHARDAT")是在此DLL中创建一个节，此节为共享节，将g_hWnd放入其中能让此全部变量被多进程所共享。“.SHARDAT”是这个节的名称，这个字符串的最大长度限制为8字节，如果超过8个，系统自动截断为8个。一个新节的定义的最后必须以#pragma data_seg()结束，表明新节的结尾。需要注意的是，节中的变量必须初始化。

　　

　　3 在 CGlobalHookMFCApp::InitInstance()中获取当前DLL模块的句柄

//获取DLL的句柄
    hInstanceHandle = AfxGetInstanceHandle();
    

　　4 实现钩子函数

//鼠标钩子函数
LRESULT CALLBACK MouseProc( int nCode, WPARAM wParam, LPARAM lParam )
{
...
}

//键盘钩子函数
LRESULT CALLBACK KeyBoardProc( int nCode, WPARAM wParam, LPARAM lParam )
{
...
}

　　

　　5 添加钩子

extern "C" _declspec(dllexport) BOOL SetMouseHook( )
{
    if (hInstanceHandle == NULL)
        return FALSE;

    m_hMouseHook = SetWindowsHookEx(WH_MOUSE, MouseProc, hInstanceHandle,0);
    if (m_hMouseHook)
        return TRUE;
    else
        return FALSE;

}

extern "C" _declspec(dllexport) BOOL SetKeyboardHook()
{
    if (hInstanceHandle == NULL)
        return FALSE;

    m_hKeyBoardHook = SetWindowsHookEx(WH_KEYBOARD, KeyBoardProc, hInstanceHandle,0);

    if (m_hKeyBoardHook)
        return TRUE;
    else
        return FALSE;
}

extern "C" _declspec(dllexport) BOOL StartAllHook(HWND hwnd)
{
    g_hWnd = hwnd;
    return SetMouseHook() && SetKeyboardHook();
}

　　

　　6 卸载钩子

　　

extern "C" _declspec(dllexport) BOOL StopMouseHook()
{
    return UnhookWindowsHookEx( m_hMouseHook );
}

extern "C" _declspec(dllexport) BOOL StopKeyHook()
{
    return UnhookWindowsHookEx(m_hKeyBoardHook);
}

extern "C" _declspec(dllexport) BOOL StopAllHook()
{
    return StopKeyHook() && StopMouseHook();
}

　　7 编译生成GlobalHookMFC.DLL。

      8 我们在新建一个基于对话框的MFC工程GlobalHookTestDlg。在其头文件GlobalHookTestDlg.h中加入

#pragma  comment(lib, "GlobalHookMFC.lib")
extern "C" _declspec(dllimport) BOOL StopAllHook();
extern "C" _declspec(dllimport) BOOL StartAllHook( HWND hwnd);

     9 在BOOL CGlobalHookTestDlg::OnInitDialog()中添加钩子

BOOL CGlobalHookTestDlg::OnInitDialog()
{
    ...

    // TODO: 在此添加额外的初始化代码
    if (StartAllHook(GetSafeHwnd()))
        MessageBox(_T("全局钩子启动成功"),NULL, MB_OK);
    else
        MessageBox(_T("全局钩子启动失败"),NULL, MB_OK);
        
    
    return TRUE;  // 除非将焦点设置到控件，否则返回 TRUE
}

　　10 在CGlobalHookTestDlg::OnSysCommand()中卸载钩子

　　

void CGlobalHookTestDlg::OnSysCommand(UINT nID, LPARAM lParam)
{
    ...
    StopAllHook();
}

　　编译运行后，当我们双击右键的时候会弹出显示当前窗口名称的对话框，当我们敲击键盘时候会弹出显示当前按下键的对话框。结束之后一定要记得卸载钩子。