glh演算法
Ⅰ 誰能用c語言寫一個鉤子函數的例子
例子：
HWND hWnd = NULL; //定義成全局變數
HHOOK hKeyboard;
HHOOK hMouse;
LRESULT CALLBACK MouseProc( int nCode, WPARAM wParam, LPARAM lparam ) // 滑鼠鉤子函數
{
return 1; // 返回非零值表示已經對當前消息進行了處理，這樣系統就不會再將這個消息傳遞給目標窗口過程
}
LRESULT CALLBACK KeyboardProc( int nCode, WPARAM wParam, LPARAM lparam )
if( VK_F4 == wParam && (1 == (lparam>>29&1)) ) // 系統後門：Alt+F4鍵退出程序
{
::SendMessageA( hWnd, WM_CLOSE, 0, 0 );
定義鉤子函數
鉤子函數是一種特殊的回調函數。鉤子監視的特定事件發生後，系統會調用鉤子函數進行處理。不同事件的鉤子函數的形式是各不相同的。下面以滑鼠鉤子函數舉例說明鉤子函數的原型：
LRESULT CALLBACK HookProc(int nCode ,WPARAM wParam,LPARAM lParam)
參數wParam和 lParam包含所鉤消息的信息，比如滑鼠位置、狀態，鍵盤按鍵等。nCode包含有關消息本身的信息，比如是否從消息隊列中移出。 我們先在鉤子函數中實現自定義的功能，然後調用函數 CallNextHookEx.把鉤子信息傳遞給鉤子鏈的下一個鉤子函數。CallNextHookEx.的原型如下：
LRESULT CallNextHookEx( HHOOK hhk, int nCode, WPARAM wParam, LPARAM lParam ) 參數 hhk是鉤子句柄。nCode、wParam和lParam 是鉤子函數。
當然也可以通過直接返回TRUE來丟棄該消息，就阻止了該消息的傳遞。
Ⅱ 設計基於windows進程管理的安全防範軟體
Windows系統是建立在事件驅動的機制上的，說穿了就是整個系統都是通過消息的傳遞來實現的。而鉤子是Windows系統中非常重要的系統介面，用它可以截獲並處理送給其他應用程序的消息，來完成普通應用程序難以實現的功能。鉤子的種類很多，每種鉤子可以截獲並處理相應的消息，如鍵盤鉤子可以截獲鍵盤消息，外殼鉤子可以截取、啟動和關閉應用程序的消息等。本文在VC5編程環境下實現了一個簡單的滑鼠鉤子程序，並對Win32全局鉤子的運行機制、Win32 DLL的特點、VC5環境下的MFC DLL以及共享數據等相關知識進行了簡單的闡述。
一．Win32全局鉤子的運行機制
鉤子實際上是一個處理消息的程序段，通過系統調用，把它掛入系統。每當特定的消息發出，在沒有到達目的窗口前，鉤子程序就先捕獲該消息，亦即鉤子函數先得到控制權。這時鉤子函數即可以加工處理（改變）該消息，也可以不作處理而繼續傳遞該消息，還可以強制結束消息的傳遞。對每種類型的鉤子由系統來維護一個鉤子鏈，最近安裝的鉤子放在鏈的開始，而最先安裝的鉤子放在最後，也就是後加入的先獲得控制權。要實現Win32的系統鉤子，必須調用SDK中的API函數SetWindowsHookEx來安裝這個鉤子函數，這個函數的原型是HHOOK SetWindowsHookEx(int idHook,HOOKPROC lpfn,HINSTANCE hMod,DWORD dwThreadId);，其中，第一個參數是鉤子的類型；第二個參數是鉤子函數的地址；第三個參數是包含鉤子函數的模塊句柄；第四個參數指定監視的線程。如果指定確定的線程，即為線程專用鉤子；如果指定為空，即為全局鉤子。其中，全局鉤子函數必須包含在DLL（動態鏈接庫）中，而線程專用鉤子還可以包含在可執行文件中。得到控制權的鉤子函數在完成對消息的處理後，如果想要該消息繼續傳遞，那麼它必須調用另外一個SDK中的API函數CallNextHookEx來傳遞它。鉤子函數也可以通過直接返回TRUE來丟棄該消息，並阻止該消息的傳遞。
二．Win32 DLL的特點
Win32 DLL與 Win16 DLL有很大的區別，這主要是由操作系統的設計思想決定的。一方面，在Win16 DLL中程序入口點函數和出口點函數（LibMain和WEP）是分別實現的；而在Win32 DLL中卻由同一函數DLLMain來實現。無論何時，當一個進程或線程載入和卸載DLL時，都要調用該函數，它的原型是BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason, LPVOID lpvReserved);，其中，第一個參數表示DLL的實例句柄；第三個參數系統保留；這里主要介紹一下第二個參數，它有四個可能的值：DLL_PROCESS_ATTACH（進程載入），DLL_THREAD_ATTACH（線程載入），DLL_THREAD_DETACH（線程卸載），DLL_PROCESS_DETACH（進程卸載），在DLLMain函數中可以對傳遞進來的這個參數的值進行判別，並根據不同的參數值對DLL進行必要的初始化或清理工作。舉個例子來說，當有一個進程載入一個DLL時，系統分派給DLL的第二個參數為DLL_PROCESS_ATTACH，這時，你可以根據這個參數初始化特定的數據。另一方面，在Win16環境下，所有應用程序都在同一地址空間；而在Win32環境下，所有應用程序都有自己的私有空間，每個進程的空間都是相互獨立的，這減少了應用程序間的相互影響，但同時也增加了編程的難度。大家知道，在Win16環境中，DLL的全局數據對每個載入它的進程來說都是相同的；而在Win32環境中，情況卻發生了變化，當進程在載入DLL時，系統自動把DLL地址映射到該進程的私有空間，而且也復制該DLL的全局數據的一份拷貝到該進程空間，也就是說每個進程所擁有的相同的DLL的全局數據其值卻並不一定是相同的。因此，在Win32環境下要想在多個進程中共享數據，就必須進行必要的設置。亦即把這些需要共享的數據分離出來，放置在一個獨立的數據段里，並把該段的屬性設置為共享。
三．VC5中MFC DLL的分類及特點
在VC5中有三種形式的MFC DLL（在該DLL中可以使用和繼承已有的MFC類)可供選擇，即Regular statically linked to MFC DLL（標准靜態鏈接MFC DLL）和Regular using the shared MFC DLL（標准動態鏈接MFC DLL）以及Extension MFC DLL（擴展MFC DLL）。第一種DLL的特點是，在編譯時把使用的MFC代碼加入到DLL中，因此，在使用該程序時不需要其他MFC動態鏈接類庫的存在，但佔用磁碟空間比較大；第二種DLL的特點是，在運行時，動態鏈接到MFC類庫，因此減少了空間的佔用，但是在運行時卻依賴於MFC動態鏈接類庫；這兩種DLL既可以被MFC程序使用也可以被Win32程序使用。第三種DLL的特點類似於第二種，做為MFC類庫的擴展，只能被MFC程序使用。
四．在VC5中全局共享數據的實現
在主文件中，用#pragma data_seg建立一個新的數據段並定義共享數據，其具體格式為：
#pragma data_seg （"shareddata")
HWND sharedwnd=NULL;//共享數據
#pragma data_seg()
僅定義一個數據段還不能達到共享數據的目的，還要告訴編譯器該段的屬性，有兩種方法可以實現該目的（其效果是相同的），一種方法是在.DEF文件中加入如下語句：
SETCTIONS
shareddata READ WRITE SHARED
另一種方法是在項目設置鏈接選項中加入如下語句：
/SECTION:shareddata,rws
五．具體實現步驟
由於全局鉤子函數必須包含在動態鏈接庫中，所以本例由兩個程序體來實現。
1．建立鉤子Mousehook.DLL
(1)選擇MFC AppWizard(DLL)創建項目Mousehook；
(2)選擇MFC Extension DLL（共享MFC拷貝）類型；
(3)由於VC5沒有現成的鉤子類，所以要在項目目錄中創建Mousehook.h文件，在其中建立鉤子類：
class AFX_EXT_CLASS Cmousehook:public CObject
{
public:
Cmousehook();
//鉤子類的構造函數
~Cmousehook();
//鉤子類的析構函數
BOOL starthook(HWND hWnd);
//安裝鉤子函數
BOOL stophook();
卸載鉤子函數
};
(4)在Mousehook.app文件的頂部加入#include"Mousehook.h"語句；
(5)加入全局共享數據變數：
#pragma data_seg("mydata")
HWND glhPrevTarWnd=NULL;
//上次滑鼠所指的窗口句柄
HWND glhDisplayWnd=NULL;
//顯示目標窗口標題編輯框的句柄
HHOOK glhHook=NULL;
//安裝的滑鼠勾子句柄
HINSTANCE glhInstance=NULL;
//DLL實例句柄
#pragma data_seg()
(6)在DEF文件中定義段屬性：
SECTIONS
mydata READ WRITE SHARED
(7)在主文件Mousehook.cpp的DllMain函數中加入保存DLL實例句柄的語句：
DllMain(HINSTANCE hInstance, DWORD dwReason, LPVOID lpReserved)
{
//如果使用lpReserved參數則刪除下面這行
UNREFERENCED_PARAMETER(lpReserved);
if (dwReason == DLL_PROCESS_ATTACH)
{
TRACE0("MOUSEHOOK.DLL Initializing!\n");
//擴展DLL僅初始化一次
if (!AfxInitExtensionMole(MousehookDLL, hInstance))
return 0;
new CDynLinkLibrary(MousehookDLL);
//把DLL加入動態MFC類庫中
glhInstance=hInstance;
//插入保存DLL實例句柄
}
else if (dwReason == DLL_PROCESS_DETACH)
{
TRACE0("MOUSEHOOK.DLL Terminating!\n");
//終止這個鏈接庫前調用它
AfxTermExtensionMole(MousehookDLL);
}
return 1;
}
(8)類Cmousehook的成員函數的具體實現：
Cmousehook::Cmousehook()
//類構造函數
{
}
Cmousehook::~Cmousehook()
//類析構函數
{
stophook();
}
BOOL Cmousehook::starthook(HWND hWnd)
//安裝鉤子並設定接收顯示窗口句柄
{
BOOL bResult=FALSE;
glhHook=SetWindowsHookEx(WH_MOUSE,MouseProc,glhInstance,0);
if(glhHook!=NULL)
bResult=TRUE;
glhDisplayWnd=hWnd;
//設置顯示目標窗口標題編輯框的句柄
return bResult;
}
BOOL Cmousehook::stophook()
//卸載鉤子
{
BOOL bResult=FALSE;
if(glhHook)
{
bResult= UnhookWindowsHookEx(glhHook);
if(bResult)
{
glhPrevTarWnd=NULL;
glhDisplayWnd=NULL;//清變數
glhHook=NULL;
}
}
return bResult;
}
(9)鉤子函數的實現：
LRESULT WINAPI MouseProc(int nCode,WPARAM wparam,LPARAM lparam)
{
LPMOUSEHOOKSTRUCT pMouseHook=(MOUSEHOOKSTRUCT FAR *) lparam;
if (nCode>=0)
{
HWND glhTargetWnd=pMouseHook->hwnd;
//取目標窗口句柄
HWND ParentWnd=glhTargetWnd;
while (ParentWnd !=NULL)
{
glhTargetWnd=ParentWnd;
ParentWnd=GetParent(glhTargetWnd);
//取應用程序主窗口句柄
}
if(glhTargetWnd!=glhPrevTarWnd)
{
char szCaption[100];
GetWindowText(glhTargetWnd,szCaption,100);
//取目標窗口標題
if(IsWindow(glhDisplayWnd))
SendMessage(glhDisplayWnd,WM_SETTEXT,0,(LPARAM)(LPCTSTR)szCaption);
glhPrevTarWnd=glhTargetWnd;
//保存目標窗口
}
}
return CallNextHookEx(glhHook,nCode,wparam,lparam);
//繼續傳遞消息
}
(10)編譯項目生成mousehook.dll。
2．創建鉤子可執行程序
(1)用MFC的AppWizard(EXE)創建項目Mouse；
(2)選擇「基於對話應用」並按下「完成」鍵；
(3)編輯對話框，刪除其中原有的兩個按鈕，加入靜態文本框和編輯框，用滑鼠右鍵點擊靜態文本框，在彈出的菜單中選擇「屬性」，設置其標題為「滑鼠所在的窗口標題」；
(4)在Mouse.h中加入對Mousehook.h的包含語句#Include"..\Mousehook\Mousehook.h"；
(5)在CMouseDlg.h的CMouseDlg類定義中添加私有數據成員：
CMouseHook m_hook;//加入鉤子類作為數據成員
(6)修改CmouseDlg::OnInitDialog()函數：
BOOL CMouseDlg::OnInitDialog()
{
CDialog::OnInitDialog();
ASSERT((IDM_ABOUTBOX & 0xFFF0) == IDM_ABOUTBOX);
ASSERT(IDM_ABOUTBOX <0xF000);
CMenu* pSysMenu = GetSystemMenu(FALSE);
if (pSysMenu != NULL)
{
CString strAboutMenu;
strAboutMenu.LoadString(IDS_ABOUTBOX);
if (!strAboutMenu.IsEmpty())
{
pSysMenu->AppendMenu(MF_SEPARATOR);
pSysMenu->AppendMenu(MF_STRING, IDM_ABOUTBOX, strAboutMenu);
}
}
SetIcon(m_hIcon, TRUE);//Set big icon
SetIcon(m_hIcon, FALSE);//Set small icon
//TODO: Add extra initialization here
CWnd * pwnd=GetDlgItem(IDC_EDIT1);
//取得編輯框的類指針
m_hook.starthook(pwnd->GetSafeHwnd());
//取得編輯框的窗口句柄並安裝鉤子
return TRUE;
//return TRUE unless you set the focus to a control
}
(7)鏈接DLL庫，即把..\Mousehook\debug\Mousehook.lib加入到項目設置鏈接標簽中；
(8)編譯項目生成可執行文件；
(9)把Mousehook.DLL拷貝到..\mouse\debug目錄中；
(10)先運行幾個可執行程序，然後運行Mouse.exe程序，把滑鼠在不同窗口中移動，在Mouse.exe程序窗口中的編輯框內將顯示出滑鼠所在的應用程序主窗口的標題。