在windows系统中用vc++实现钩子机制

《在windows系统中用vc++实现钩子机制》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、在Windows系统中用VC++实现钩子机制摘要：本文分析了在FCDLL可供选择，即RegularstaticallylinkedtoMFCDLL（标准静态链接MFCDLL）、RegularusingthesharedMFCDLL（标准动态链接MFCDLL）以及ExtensionMFCDLL（扩展MFCDLL）。第一种DLL在编译时把使用的MFC代码链接到DLL中，执行程序时不需要其他MFC动态链接类库的支持，但体积较大；第二种DLL在运行时动态链接到MFC类库，因而体积较小，但却依赖于MFC动态链接类库的支持；这两种DLL均可被MFC程序和FC类库的扩展，只能被

2、MFC程序使用。另外,要设立一个全局数据共享数据段，以存贮一些全局变量，保留上次钩子消息事件发生时的状态。3．ain。只要有进程或线程载入和卸载DLL时，都会调用该函数，其原型是：BOOLain(HINSTANCEhinstDLL,D,LPARAMlparam);//钩子处理函数extern"C"boolain(HINSTANCEhInstance,D,LPARAMlparam)//钩子处理函{if(code<0)//若code〈0，则直接调用callnexthookex返回returnCallNextHookEx(hhook,code,,lparam);i

3、f(==_LBUTTONDO_RBUTTONDOouseclickr++;//记录鼠标右键单击次数}returnCallNextHookEx(hhook,code,,lparam);}extern"C"boolouseclickr;}　　（5）修改spy.def程序代码如下:　　exportsstophook2starthook1getresultl3getresultr4(6)编译project，生成spy.dll文件和spy.lib文件。2．建立使用钩子的应用程序（1）生成一个单文档的可执行文件（exe）的project。（2）修改资源中的主选单，增加一个选单

4、项“监控”，下有三个子选单项，分别为“启动”、“撤销”和“取出”。.L.编辑。（3）在project中加入spy.lib文件。（4）分别修改“启动”、“撤销”和“取出”选单项的mand响应函数如下：#include"E:DevStudioMyProjectsspyhook.h"//路径可不同voidCMainFrame::OnMenuitem32771()//“启动”选单项的响应函数{starthook();}voidCMainFrame::OnMenuitem32772()//“撤销”选单项的响应函数{stophook();}voidCMainFrame

5、::OnMenuitem32773()//“取出”选单项的响应函数{intresultl=getresultl();intresultr=getresultr();charbuffer[80];_hB_OK);}　编译这个project，并把spy.dll放到生成的可执行文件目录下，便可运行程序。运行时，选择“监控”选单中的“启动”选单项，钩子便开始工作，监视鼠标的活动情况；选择“撤销”选单项，系统便撤销钩子；选择“取出”选单项，程序便报告在监控期间，用户分别单击鼠标左键和右键的次数。以上程序在.