关于钩子函数（SetWindowsHookEx)的问题。

[steel]

我在一个MFC的程序中使用了如下函数
hHookDll = LoadLibrary("MouseHook");
SetWindowsHookEx(WH_MOUSE,
(HOOKPROC)GetProcAddress(hHookDll, "MouseHookProc"),
hHookDll,
0);
但是测试时发现只能截获本线程的鼠标消息，不能截获系统的鼠标消息。
这是为什么？

[Xiao]

试着将SetWindowHookEx调用放在DLL中，即在DLL中加一个函数：
InstallHook()
{
SetWindowsHookEx(WH_MOUSE,
(HOOKPROC)GetProcAddress(hHookDll, "MouseHookProc"),
hInst, //在DllMain()中获得
0);
}
然后在主程序中调InstallHook()

[Un1]

是不是hHookDll不需要传入啊？！

[steel]

请问Xiao，你这样做的理由是什么？ 为什么直接在MFC程序中调用不行？
另：Un1 如果要挂一个系统钩子的话，hHookDll是必须的。

[xielm]

Xiao的說法對的，SetWindowsHookEx要在DLL中調用，其返回值要放在共享段中。
#pragma data_seg("Shared")//開設共享數據段
HHOOK g_Hook=NULL;
#pragma data_seg()
摘除鉤子還要句柄。

[steel]

可是在MSDN的示例Spy中SetWindowsHookEx函数的调用并不在DLL中。
请问，在DLL中调用和不在DLL中调用的区别在哪里？

[steel]

我按照Xiao和xielm的方法试了，在DLL中调用SetWindowsHookEx.
但是仍然不能截获系统的鼠标消息。
为什么？为什么？为什么？

[steel]

是不是在MFC中调用SetWindowsHookEx有什么需要特别注意的地方？

[Kevin_qing]

我也想知道！

[steel]

请问有没有人实现过在NT+SP4环境下，在MFC程序内调用SetWindowsHookEx，并能截获系统鼠标消息？

[Xiao]

我会试试。按照我的经验，如果你是thread钩子，那么钩函数代码及SetWindowsHookEx()均可出现在主程序或DLL中；如果是system钩子，那么钩函数代码和SetWindowsHookEx()调用都应该出现在DLL中，否则就有可能出问题。具体原因我不是很清楚，MSDN中的SDK文档讲得也不是很明白，如果你知道，麻烦告诉我。

此外，xielm关于共享数据段的作法是很正确的，因为缺省状态下，每个调用此DLL的进程均有一份该DLL的静态数据的拷贝，而显然系统钩子的句柄应该是系统范围唯一的，所以应该用共享数据段。这样编译器将把g_Hook放入一个叫"Shared"的数据段中。但这还不能保证所有此DLL的实例均共享这个数据段，你还应该在你的DLL的DEF文件中加一句：
// in DllName.def
SECTIONS Shared READ WRITE SHARED
这样所有此DLL的实例均会共享这个数据段
这与你当前的问题不相关，但值得注意

关于Un1的hHookDll的问题，由于系统钩的代码必须存在在DLL中，所以hHookDll可以直接在DLL的入口函数DllMain()中获得：
BOOL WINAPI DllMain(HINSTANCE hInstDll, DWORD fdwReason, LPVOID lpvReserved)
{
hHookDll = hInstDll; //将hHookDll设为hInstDll
return TRUE;
}
而不是在主程序中去LoadLibrary
且如果你把SetWindowsHookEx()调用放在DLL中，那么SetWindowsHookEx的第二个参数亦可直接用Dll中的钩函数名代替
SetWindowsHookEx(WH_MOUSE,
(HOOKPROC)MyMouseHookProc,
hHookDll, 0);

[steel]

在使用system钩子时，钩子函数应该在DLL中，可SetWindowsHookEx函数并不一定要在DLL中，Spy的例子中SetWindowsHookEx就是直接在程序中调用的，我编译并运行过该程序，完全工作正常。
另外在我进行单步跟踪时，发现每一步都返回了成功值，没有任何异常。但就是只能截获本进程的鼠标消息。

[olo]

关注

[zheng_rui]

本人在2000中试过，为发现异常，真实奇怪。。。

[zheng_rui]

是不是dll的问题

[Xiao]

steel, 我作了个试验，在MFC中使用SetWindowsHookEx安装位于DLL中截取鼠标消息的系统钩子，运行很正常。在DLL中调用SetWindowsHookEx也是如此。你不妨把整段代码都贴出来看看。
不过我还是建议在DLL中调用SetWindowsHookEx

[Xiao]

我的平台是Windows2000 server + VC6 + Platform SDK 2000 Beta3

[steel]

我终于找到了问题的答案。
在我的钩子函数中，每当截获到一个鼠标消息就向主程序(一个常规MFC程序)发送WM_COPYDATA消息，并将所捕获的信息一同传送给主程序。
而问题就出在发送WM_COPYDATA消息时所用的窗口句柄上，即SendMessage(g_hwnd, WM_COPYDATA, (WPARAM)msg, (LPARAM)&g_cds);
在原来的代码中仅将变量定义为
static HWND g_hwnd=NULL; //hook dll global variant
并在dll中导出一个函数SetWindowHandle(HWND hwnd){g_hwnd=hwnd;}
用来设置该全局变量。
但是，实际上hook所在的dll将被映射进每个系统中的进程中（如果使用的是系统钩子），那么每次这样的映射都会使g_hwnd被重新制为NULL，因此hook即使截获了鼠标消息，也不能将他准确地传送给主程序。
解决办法是将g_hwnd定义为让所有的dll实例共享
#pragma data_seg("Shared")
HWND g_hwnd = NULL;
#pragma data_seg()
#pragma comment(linker,"/section:Shared,rws")
修改后一切都如我所愿了。

心得：要想成为优秀的程序员，需要透彻地理解所用的开发工具和开发平台，还要常回CSDN看看。
Jeffrey Richer 的Advanced Windows,3rd Edition是一本很好的参考书，有时间的话应该好好研究。

[steel]

xiao 我已将代码发送给你,请查收.谢谢!