如何发一个自定义消息给钩子？

[zfnlj]

如题>

[awanghero]

如何处理自定义消息

张圣华

ClassWizard不允许增加用户自定义消息，所以你必须手工输入。输入后，ClassWizard就可以象处理其它消息一样处理你自定义的消息了。

下面是增加自定义消息的步骤：

第一步：定义消息。开发Windows95应用程序时，Microsoft推荐用户自定义消息至少是WM_USER+100，因为很多新控件也要使用WM_USER消息。

第二步：实现消息处理函数。该函数使用WPRAM和LPARAM参数并返回LPESULT。

LPESULT CMainFrame::OnMyMessage(WPARAM wParam, LPARAM lParam)
{
// TODO: 处理用户自定义消息
...
return 0;
}
第三步：在类头文件的AFX_MSG块中说明消息处理函数：

class CMainFrame:public CMDIFrameWnd
{
...
// 一般消息映射函数
protected:
// {{AFX_MSG(CMainFrame)
afx_msg int OnCreate(LPCREATESTRUCT lpCreateStruct);
afx_msg void OnTimer(UINT nIDEvent);
afx_msg LRESULT OnMyMessage(WPARAM wParam, LPARAM lParam);
//}}AFX_MSG
DECLARE_MESSAGE_MAP()
}
第四步：在用户类的消息块中，使用ON_MESSAGE宏指令将消息映射到消息处理函数中。

BEGIN_MESSAGE_MAP(CMainFrame, CMDIFrameWnd)
//{{AFX_MSG_MAP(CMainFrame)
ON_WM_CREATE()
ON_WM_TIMER()
ON_MESSAGE(WM_MY_MESSAGE, OnMyMessage)
//}}AFX_MSG_MAP
END_MESSAGE_MAP()
如果用户需要一个整个系统唯一的消息，可以调用SDK函数RegisterWindowMessage并使用ON_REGISTER_MESSAGE宏指令取代ON_MESSAGE宏指令，其余步骤同上。

[zfnlj]

好象大家没太明白我的问题。
因为我有一个操作必需在dll中进行，
所以要在程序中发一个自定义的消息
给dll中的消息钩子.以前我记得一个
例子能实现的，时间长了，我忘了怎
么写参数和用法。
基本上在程序中调一个sendmessage,
dll中加个钩子，SetWindowsHookEx;
好象没大家说的这么复杂，我想知道
怎么调用才能实现?

[zfnlj]

push

[programmer200x]

钩子是什么啊？

[awanghero]

公仔不要我画出肠了吧，将XXX不消息改成你的自定义消息就可以啦
利用键盘钩子开发按键发音程序
作者:GDGF

一、前言
一日，看见我妈正在用电脑练习打字，频频低头看键盘，我想：要是键盘能发音的话，不就可以方便她养成"盲打"的好习惯吗？光想不做可不行，开始行动(您可千万别急着去拿工具箱啊^_^)...
按键能发音，其关键就是让程序能够知道当前键盘上是哪个键被按下，并播放相应的声音,自己的程序当然不在话下，那么其它程序当前按下哪个键如何得知呢？利用键盘钩子便可以很好地解决。

下载本文的全部源代码 大小:552K

二、挂钩(HOOK)的基本原理
WINDOWS调用挂接的回调函数时首先会调用位于函数链首的函数，我们只要将自己的回调函数置于链首，该回调函数就会首先被调用。那么如何将我们自己的回调函数置于函数链的链首呢？函数SetWindowsHookEx()实现的就是该功能。我们首先来看一下SetWindowsHookEx函数的原型:


HHOOK SetWindowsHookEx(
int idHook,
HOOKPROC lpfn,
HINSTANCE hMod,
DWORD dwThreadId
);
第一个参数:指定钩子的类型，有WH_MOUSE、WH_KEYBOARD等十多种(具体参见MSDN)
第二个参数:标识钩子函数的入口地址
第三个参数:钩子函数所在模块的句柄；
第四个参数:钩子相关函数的ID用以指定想让钩子去钩哪个线程，为0时则拦截整个系统的消息。

另外需要注意的是为了捕获所有事件，挂钩函数应该放在动态链接库DLL中。

三、具体实现
理论的话就不多说了，运行VC++6.0，新建一个MFC AppWizard(dll)工程，命名为Hook，使用默认的创建DLL类型的选项，也就是使用共享MFC DLL，点击完成后开始编写代码:

(1)在Hook.h中定义全局函数
BOOL installhook(); //钩子安装函数
LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam);//挂钩函数

(2)在Hook.cpp文件的#endif下添加定义全局变量Hook的代码:
static HHOOK hkb=NULL;
HINSTANCE hins; //钩子函数所在模块的句柄
(3)添加核心代码
BOOL installhook()
{
hkb=SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)KeyboardProc,hins,0);
return TRUE;
}
第一个参数指定钩子的类型，因为我们只用到键盘操作所以设定为WH_KEYBOARD；第二个参数将钩子函数的入口地址指定为KeyboardProc，当钩子钩到任何消息后便调用这个函数,即当不管系统的哪个窗口有键盘输入马上会引起KeyboardProc的动作；第三个参数是钩子函数所在模块的句柄；最后一个参数是钩子相关函数的ID用以指定想让钩子去钩哪个线程，为0时则拦截整个系统的消息；
现在，就开始定义当键盘上的键按下时程序要做什么了~
KeyboardProc动作:

LRESULT CALLBACK KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
if(((DWORD)lParam&0x40000000) && (HC_ACTION==nCode))
{
switch(wParam) //键盘按键标识
{
case ''1'':sndPlaySound("1.wav",SND_ASYNC);break; //当数字键1被按下
case ''2'':sndPlaySound("2.wav",SND_ASYNC);break;
case ''3'':sndPlaySound("3.wav",SND_ASYNC);break;
case ''4'':sndPlaySound("4.wav",SND_ASYNC);break;
....
case ''A'':sndPlaySound("a.wav",SND_ASYNC);break; //当字母键A被按下
case ''B'':sndPlaySound("b.wav",SND_ASYNC);break;
case ''C'':sndPlaySound("c.wav",SND_ASYNC);break;
case ''D'':sndPlaySound("d.wav",SND_ASYNC);break;
....
}
}
LRESULT RetVal = CallNextHookEx( hkb, nCode, wParam, lParam );
return RetVal;
}
上面的代码中我们用播放声音做为按键被按下后的动作，API函数sndPlaySound的第一个参数定义的声音文件的绝对路径(比如要播放C盘下的a.wav，就定义成"C:\\a.wav")；第二参数定义播放模式，SND_ASYNC模式可以及时地释放正在播放的声音文件，立刻停止当前声音的播放转去播放新的声音,这样在我们连续击键时就不会有阻塞感了.为了执行sndPlaySound函数，必须在Hook.cpp的文件头加上： #include "mmsystem.h"
并且点击VC++菜单上的“工程”-“设置”进入Link属性页，在L对象/库模块下输入：winmm.lib后确定即可.

(4)添加输出标识
在Hook.def的末尾添加


installhook
KeyboardProc
短短的四步，键盘钩子的制作算是完成了，编译生成后的DLL文件就可以自由的用别的程序来调用了.
在程序中如何调用DLL呢？那就简单了.再用VC++6.0新建一个MFC AppWizard(exe)工程，命名为KeySound，点击"确定"后选择程序类型为对话框，直接点击确定即可.
在KeySoundDlg.cpp文件中的OnInitDialog()初始化函数的CDialog::OnInitDialog();下面添加:

//阻止程序反复驻留内存，也为了防止有两个程序同时读取DLL而发生错误.


CreateMutex(NULL, FALSE, "KeySound");
if(GetLastError()==ERROR_ALREADY_EXISTS)
OnOK();

//读取DLL
static HINSTANCE hinstDLL;
typedef BOOL (CALLBACK *inshook)();
inshook instkbhook;
if(hinstDLL=LoadLibrary((LPCTSTR)"Hook.dll"))
{
instkbhook=(inshook)GetProcAddress(hinstDLL,"installhook");
instkbhook();
}
else
{
MessageBox("当前目录找不到Hook.dll文件，程序初始化失败");
OnOK();
}
将编译生成后的KeySound.exe和Hook.dll放在同一目录下，定义好声音文件，运行KeySound.exe后打开记事本或写字板，体验一下系统为您即时快速地朗读您按下的每一个键的快感吧^-^

有一点必须说明，标准键盘有101个键，您想让多少键发声音，就必须在上面的KeyboardProc动作里定义多少个键，常用的10个数字键和26个英文字母不会给您带来太大的困难，只要相应的''A''对应A键,''1''对应1键就可以，但如果您希望能让更多的键都有各种特色音乐的话，很可能会遇到一些键盘编码上的麻烦，比如ESC键就不能简单的用''ESC''来搞定了，得用VK_ESCAPE，又比如Alt键得用VK_MENU来定义，没有个键盘编码表的话会令人相当头疼，这里我介绍一种让程序来告诉您键盘按键名称的方法:
为一个工程添加PreTranslateMessage映射，添加如下代码:


char KeyName[50];
ZeroMemory(KeyName,50);
if(pMsg -> message == WM_KEYDOWN)
{
GetKeyNameText(pMsg->lParam,KeyName,50);
MessageBox(KeyName);
}
那么当程序窗口显示在面前时按下某个键，就会弹出一个消息显示该键的名称，然后用''''包起来就可以了，比如逗号句号，就是'',''和''.''，简单吧:)
到此就全部完成了按键发音程序的编写，通过改变声音文件的名称而不用改动程序本身就可以达到更换按键声音的目的了，只是有个遗憾，声音文件在硬盘中的位置不能变更，从C盘换移动D盘程序就不能播放了，怎么样才能灵活的读取声音文件呢？可以用API函数GetModuleFileName来得到程序所在的目录，具体实现方法如下：
(1)在Hook.h的public:下面添加:


BOOL InitInstance(); //初始化函数
(2)在Hook.cpp的#endif下添加定义全局变量的代码:


char szBuf[256];
char *p;
CString msg;
(3)在Hook.cpp中适当位置添加:


BOOL CHookApp::InitInstance ()
{
hins=AfxGetInstanceHandle();
GetModuleFileName(AfxGetInstanceHandle( ),szBuf,sizeof(szBuf));
p = szBuf;
while(strchr(p,''\\''))
{
p = strchr(p,''\\'');
p++;
}
*p = ''\0'';
msg=szBuf;
return TRUE;
}
(4)新建一个文件夹并命名为Sound;

(5)改变声音文件物理位置定义方式
case ''1'':sndPlaySound(msg+"sound\\1.wav",SND_ASYNC);break;
msg是得到程序当前所在目录，加上后面的代码就是指播放当前目录下的Sound目录里的1.wav文件，这样就将声音文件的绝对路径改成了灵活的相对路径.您只要把KeySound.exe,Hook.dll和Sound文件夹放在同一个文件夹下，以后只要搬动整个文件夹就能实现声音文件的任意移动了。

调试时需要注意：将Hook.dll、Sound目录放在KeySound.exe的执行目录下。假如编译链接的时候出现unresolved external symbol __imp__sndPlaySoundA@8 这样的信息，请在Project Settings中加入Winmm.lib 。

[zfnlj]

我在钩子里是这么写的

glhHook=::SetWindowsHookEx(WH_GETMESSAGE,MsgProc,glhInstance,0);

自已程序发消息用这个 SendMessage(WM_USER,MYMSG_1,0);
但钩子收不到这个消息,为什么?

[ahalf]

试试BroadcastSystemMessage

[serverclient]

下面这篇文章不知道对你是否有用？！
对windows的Api函数的拦截，不外乎两种方法，第一种是Mr. Jeffrey Richter 的修改exe文件的模块输入节，种方法，很安全，但很复杂，而且有些exe文件，没有Dll的输入符号的列表，有可能出现拦截不到的情况。第二种方法就是常用的JMP XXX的方法，虽然很古老，却很简单实用。
本文一介绍第二种方法在Win2k下的使用。第二种方法，Win98/me 下因为进入Ring0级的方法很多，有LDT,IDT,Vxd等方法，很容易在内存中动态修改代码，但在Win2k下，这些方法都不能用，写WDM太过复杂，表面上看来很难实现，
其实不然。Win2k为我们提供了一个强大的内存Api操作函数---VirtualProtectEx，WriteProcessMemeory,ReadProcessMemeory，有了它们我们就能在内存中动态修改代码了，其原型为：
BOOL VirtualProtectEx(
HANDLE hProcess, // 要修改内存的进程句柄
LPVOID lpAddress, // 要修改内存的起始地址
DWORD dwSize, // 修改内存的字节
DWORD flNewProtect, // 修改后的内存属性
PDWORD lpflOldProtect // 修改前的内存属性的地址
);
BOOL WriteProcessMemory(
HANDLE hProcess, // 要写进程的句柄
LPVOID lpBaseAddress, // 写内存的起始地址
LPVOID lpBuffer, // 写入数据的地址
DWORD nSize, // 要写的字节数
LPDWORD lpNumberOfBytesWritten // 实际写入的子节数
);
BOOL ReadProcessMemory(
HANDLE hProcess, // 要读进程的句柄
LPCVOID lpBaseAddress, // 读内存的起始地址
LPVOID lpBuffer, // 读入数据的地址
DWORD nSize, // 要读入的字节数
LPDWORD lpNumberOfBytesRead // 实际读入的子节数
);
具体的参数请参看MSDN帮助。在Win2k下因为Dll和所属进程在同一地址空间，这点又和Win9x/me存在所有进程存在共享的地址空间不同，
因此，必须通过钩子函数和远程注入进程的方法，现以一个简单采用钩子函数对MessageBoxA进行拦截例子来说明：
其中Dll文件为：
HHOOK g_hHook;
HINSTANCE g_hinstDll;
FARPROC pfMessageBoxA;
int WINAPI MyMessageBoxA(HWND hWnd, LPCTSTR lpText,LPCTSTR lpCaption,UINT uType);
BYTE OldMessageBoxACode[5],NewMessageBoxACode[5];
HMODULE hModule ;
DWORD dwIdOld,dwIdNew;
BOOL bHook=false;
void HookOn();
void HookOff();
BOOL init();
LRESULT WINAPI MousHook(int nCode,WPARAM wParam,LPARAM lParam);
BOOL APIENTRY DllMain( HANDLE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
if(!init())
{
MessageBoxA(NULL,"Init","ERROR",MB_OK);
return(false);
}
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
if(bHook) UnintallHook();
break;
}
return TRUE;
}
LRESULT WINAPI Hook(int nCode,WPARAM wParam,LPARAM lParam)//空的钩子函数
{

return(CallNextHookEx(g_hHook,nCode,wParam,lParam));
}
HOOKAPI2_API BOOL InstallHook()//输出安装空的钩子函数
{
g_hinstDll=LoadLibrary("HookApi2.dll");
g_hHook=SetWindowsHookEx(WH_GETMESSAGE,(HOOKPROC)Hook,g_hinstDll,0);
if (!g_hHook)
{
MessageBoxA(NULL,"SET ERROR","ERROR",MB_OK);
return(false);
}


return(true);
}
HOOKAPI2_API BOOL UninstallHook()//输出御在钩子函数
{

return(UnhookWindowsHookEx(g_hHook));
}

BOOL init()//初始化得到MessageBoxA的地址，并生成Jmp XXX(MyMessageBoxA)的跳转指令
{
hModule=LoadLibrary("user32.dll");
pfMessageBoxA=GetProcAddress(hModule,"MessageBoxA");
if(pfMessageBoxA==NULL)
return false;
_asm
{
lea edi,OldMessageBoxACode
mov esi,pfMessageBoxA
cld
movsd
movsb
}
NewMessageBoxACode[0]=0xe9;//jmp MyMessageBoxA的相对地址的指令
_asm
{
lea eax,MyMessageBoxA
mov ebx,pfMessageBoxA
sub eax,ebx
sub eax,5
mov dword ptr [NewMessageBoxACode+1],eax
}
dwIdNew=GetCurrentProcessId(); //得到所属进程的ID
dwIdOld=dwIdNew;
HookOn();//开始拦截
return(true);
}

int WINAPI MyMessageBoxA(HWND hWnd, LPCTSTR lpText,LPCTSTR lpCaption, UINT uType )//首先关闭拦截，然后才能调用被拦截的Api 函数
{
int nReturn=0;
HookOff();
nReturn=MessageBoxA(hWnd,"Hook",lpCaption,uType);
HookOn();
return(nReturn);
}
void HookOn()
{
HANDLE hProc;
dwIdOld=dwIdNew;
hProc=OpenProcess(PROCESS_ALL_ACCESS,0,dwIdOld);//得到所属进程的句柄
VirtualProtectEx(hProc,pfMessageBoxA,5,PAGE_READWRITE,&dwIdOld);//修改所属进程中MessageBoxA的前5个字节的属性为可写
WriteProcessMemory(hProc,pfMessageBoxA,NewMessageBoxACode,5,0);//将所属进程中MessageBoxA的前5个字节改为JMP 到MyMessageBoxA
VirtualProtectEx(hProc,pfMessageBoxA,5,dwIdOld,&dwIdOld);//修改所属进程中MessageBoxA的前5个字节的属性为原来的属性
bHook=true;
}
void HookOff()//将所属进程中JMP MyMessageBoxA的代码改为Jmp MessageBoxA
{
HANDLE hProc;
dwIdOld=dwIdNew;
hProc=OpenProcess(PROCESS_ALL_ACCESS,0,dwIdOld);
VirtualProtectEx(hProc,pfMessageBoxA,5,PAGE_READWRITE,&dwIdOld);
WriteProcessMemory(hProc,pfMessageBoxA,OldMessageBoxACode,5,0);
VirtualProtectEx(hProc,pfMessageBoxA,5,dwIdOld,&dwIdOld);
bHook=false;
}
//测试文件：
int APIENTRY WinMain(HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int nCmdShow)
{

if(!InstallHook())
{
MessageBoxA(NULL,"Hook Error!","Hook",MB_OK);
return 1;
}
MessageBoxA(NULL,"TEST","TEST",MB_OK);//可以看见Test变成了Hook,也可以在其他进程中看见
if(!UninstallHook())
{
MessageBoxA(NULL,"Uninstall Error!","Hook",MB_OK);
return 1;
}
return 0;
}

[zfnlj]

awanghero你好。
你的第一个例子是讲程序响应自定义的
消息，第二个是钩子响应鼠标消息，
鼠标消息不能算是自定义的消息，这种
消息我的钩子是能收到的，我想要的是
实现发一个自定义消息给dll中的钩子，
钩子来响应这个消息处理。您能再详细说
一下吗？

[xuefl66]

see