VC++使用HOOK API 屏蔽PrintScreen键截屏以及QQ和微信默认热键截屏

转载:http://blog.csdn.net/easysec/article/details/8833457

转载:http://www.vckbase.com/module/articleContent.php?id=567&title=

用VS创建一个空的动态库(dll)工程ShieldScreen

ShieldScreen.h文件

#ifndef _SHIELDSCREEN_H_
#define _SHIELDSCREEN_H_
#include <windows.h>

#ifdef _cplusplus
extern "C"
{
#endif
    void WINAPI UnInstallLaunchEv();//安装钩子
    void WINAPI InstallLaunchEv();//去掉钩子
#ifdef _cplusplus
};
#endif

#endif

ShieldScreen.cpp文件

// ShieldScreen.cpp : Defines the exported functions for the DLL application.
//

#include "stdafx.h"
#include <stdio.h>

HHOOK Hook;

LRESULT CALLBACK LauncherHook(int nCode, WPARAM wParam, LPARAM lParam);
void strerror(DWORD errno);
void savelog(const char* s);
extern HMODULE hHookDll;


_declspec(dllexport) void WINAPI UnInstallLaunchEv()//dll的导出函数
{
    UnhookWindowsHookEx(Hook);
}

_declspec(dllexport)void WINAPI InstallLaunchEv()//dll的导出函数
{
    Hook = SetWindowsHookEx(WH_KEYBOARD_LL,(HOOKPROC)LauncherHook,hHookDll,0);

    if (Hook == NULL)
    {
        strerror(GetLastError());
    }
}

LRESULT CALLBACK LauncherHook(int nCode, WPARAM wParam, LPARAM lParam)
{
    KBDLLHOOKSTRUCT *Key_Info = (KBDLLHOOKSTRUCT*)lParam;

    if (nCode == HC_ACTION)
    {
        if ( WM_KEYDOWN == wParam || WM_SYSKEYDOWN == wParam )
        {
            BOOL b_lctrl = ::GetAsyncKeyState(VK_LCONTROL) ;//如果左边Ctrl按下
            BOOL b_rctrl = ::GetAsyncKeyState(VK_RCONTROL) ;//如果右边Ctrl按下
            BOOL b_lAlt = ::GetAsyncKeyState(VK_LMENU) ;//如果左边Alt按下
            BOOL b_rAlt = ::GetAsyncKeyState(VK_RMENU) ;//如果右边Alt按下

            if ( Key_Info->vkCode == VK_SNAPSHOT )
            {
                return TRUE;
            }
            else if (b_lctrl && b_lAlt)
            {
                switch (wParam)
                {
                case 41: //('A')
                    break;
                default:
                    break;
                }
                return TRUE;
            }
            else if (b_rctrl && b_rAlt)
            {
                switch (wParam)
                {
                case 41://('A')
                    break;
                default:
                    break;
                }
                return TRUE;
            }
            else if (b_lAlt)
            {
                switch (wParam)
                {
                case 41://('A')
                    break;
                default:
                    break;
                }
                return TRUE;
            }
            else if (b_rAlt)
            {
                switch (wParam)
                {
                case 41://('A')
                    break;
                default:
                    break;
                }
                return TRUE;
            }
        }
    }

    return CallNextHookEx(Hook,nCode,wParam,lParam);
}


void savelog(const char* s)//向D盘根目录下的my.log文件写log信息
{
    FILE* p;
    errno_t err= fopen_s(&p,"D:\my.log", "a+");//在d盘根目录下生成my.log文件
    fputs(s,p);//fputs是一种函数，具有的功能是向指定的文件写入一个字符串（不自动写入字符串结束标记符‘’）。成功写入一个字符串后，文件的位置指针会自动后移，函数返回值为非负整数
    fclose(p);
}

void strerror(DWORD errno)//根据GetLastError()返回值，将错误信息转化为中文，写入my.log文件
{
    void *lpMsgBuf;
    FormatMessageA( 
        FORMAT_MESSAGE_ALLOCATE_BUFFER | 
        FORMAT_MESSAGE_FROM_SYSTEM | 
        FORMAT_MESSAGE_IGNORE_INSERTS,
        NULL,
        errno,
        MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT), // Default language
        (char *) &lpMsgBuf,
        0,
        NULL 
        );

    savelog((const char *)lpMsgBuf);
    // Free the buffer.
    LocalFree( lpMsgBuf );
}

在dllmain文件中加入红色字体代码

// dllmain.cpp : Defines the entry point for the DLL application.
#include "stdafx.h"

HMODULE hHookDll;//定义一个全局的HMODULE供SetWindowsHookEx函数使用

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    hHookDll = hModule;

    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

使用拦截dll，在你的程序中导入ShieldScreen.h文件，把ShieldScreen.dll放到 exe目录下，把ShieldScreen.lib放到工程目录下，同时加上导入库pragma comment(lib, "ShieldScreen.lib")；

在初始化函数处 

      InstallLaunchEv();//安装钩子

在程序退出处

     UnInstallLaunchEv();//取消钩子