服务程序如何调用能让全局钩子正常工作哪？

[kkw2006]

需要写一个系统服务锁定键盘鼠标。钩子的Dll文件在应用程序调用下可以正常工作；服务程序调用时各步骤也都返回了成功，但就是没有实现锁定功能，按键还能缓慢的蹦出来！

服务程序中已经转换了桌面，是在"default"安装的钩子……

下面是主要的转换桌面过程：（参照的 http://www.vckbase.com/document/viewdoc/?id=283）

GetProcessWindowStation(); // 用来保存
GetThreadDesktop( GetCurrentThreadId() ); // 用来保存
OpenWindowStation( "winsta0", FALSE, MAXIMUM_ALLOWED );
SetProcessWindowStation(hwinsta) )
OpenDesktop( "default", 0, FALSE, MAXIMUM_ALLOWED );
SetThreadDesktop(hdesk);

Lock_Keyboard_Mouse(); // 调用Dll中的钩子，锁定键盘鼠标。

DLL程序中：
SetWindowsHookEx( WH_KEYBOARD_LL， (HOOKPROC)LowLevelKeyboardProc, hInst, 0 );

LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
return 1;
}

（急）现在没有什么办法了，那位大侠能指点一下啊？ 多谢！

[蒋晟]

Service applications, by default, are running in a different window station from the user's. To find out what window stations are currently running, use EnumWindowStations.

[kkw2006]

我用
EnumWindowStations
EnumDesktops
枚举出19个桌面，尝试在每个桌面上安装钩子都成功，但还是锁定不了！

打开一个txt文件，照样能够输入字符。

是否我那个地方用的不对？还是服务程序+钩子的方法就是锁定不了键盘和鼠标哪？

我还在继续努力，希望大型继续帮忙！谢谢！

[tailzhou]

你服务什么时候启动的？

在打开txt文件后，重新启动服务再试试输入看？

[jixingzhong]

一篇资料， 参考一下：

低级键盘钩子屏蔽Win键、Alt+Tab键的响应

　　如果你是基于Windows操作系统做系统集成的，你可能希望你的最终产品独占系统资源。你希望规范用户行为，比如你不希望用户通过按Ctrl+Alt+Del终止某个进程，或者按下Win键弹出开始菜单，

或者按下Alt+Tab组合键切换到别的应用程序。笔者已有相关一篇文章《Win2K/NT下屏蔽Ctrl+Alt+Del的响应》，介绍了如何通过GINA编程接口屏蔽Ctrl+Alt+Del的响应。作为续篇，本文将继续介绍屏蔽Win键和Alt+Tab组合键的方法。
　　
　　由于这些按键的响应是系统级的，我们不可能简单地通过某个程序来控制它们。因此，我们需要使用微软提供的另外一种编程接口——钩子（Hook）。大家可能已经对钩子很了解了（网上有很多介绍钩子技术和应用的文章）。简单来说，钩子是一种通过替换系统提供的标准接口来截获特定的事件（消息），最终达到改变或增强系统默认行为目的的技术。我们现在的任务，就是要在用户按下Win键或Alt+Tab组合键、但系统还没有响应之前截获它们，然后改变系统的默认行为。很显然，我们要做一个全局钩子（钩子函数放在独立的DLL中实现），而且是个低级键盘钩子（Low Level Keyboard hook）。

　　第一步，钩子DLL的实现。我们首先要定义一个全局数据区（记住这是一个全局钩子），如下（放在cpp文件的上头）：

　　#pragma data_seg(\"mydata\")
　　HHOOK glhHook = NULL; // 安装的鼠标钩子句柄
　　HINSTANCE glhInstance = NULL; // DLL实例句柄
　　#pragma data_seg()

　　然后在.def文件中声明这个数据区，如下：
　　SECTIONS
　　mydata READ WRITE SHARED

　　当这个DLL被某个进程载入时，程序从WinMain进入，此时我们需要把模块句柄保存下来，如下：
　　glhInstance = (HINSTANCE) hModule;

　　接下去，我们就要定义两个导出函数，以及钩子的处理函数。我们重点看一下这个钩子处理函数（另外两个导出函数比较简单，只是通过调用SetWindowsHookEx和UnhookWindowsHookEx实现安装/卸载钩子函数；只需注意SetWindowsHookEx第一个参数为WH_KEYBOARD_LL，第四个参数为0）。

// 低级键盘钩子处理函数
　　LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
　　{
　　 BOOL fEatKeystroke = FALSE;
　　 PKBDLLHOOKSTRUCT p = NULL;

　　 if (nCode == HC_ACTION)
　　 {
　　 p = (PKBDLLHOOKSTRUCT) lParam;
　　 switch (wParam)
　　 {
　　 case WM_KEYDOWN:
　　 case WM_SYSKEYDOWN:
　　 case WM_KEYUP:
　　 case WM_SYSKEYUP:
　　 fEatKeystroke = (p->vkCode == VK_LWIN) ¦ ¦ (p->vkCode == VK_RWIN) ¦ ¦ // 屏蔽Win
　　 // 屏蔽Alt+Tab
　　 ((p->vkCode == VK_TAB) && ((p->flags & LLKHF_ALTDOWN) != 0)) ¦ ¦
　　 // 屏蔽Alt+Esc
　　 ((p->vkCode == VK_ESCAPE) && ((p->flags & LLKHF_ALTDOWN) != 0)) ¦ ¦
　　 // 屏蔽Ctrl+Esc
　　 ((p->vkCode == VK_ESCAPE) && ((GetKeyState(VK_CONTROL) & 0x8000) != 0));
　　 break;
　　 default:
　　 break;
　　 }
　　 }

　　return (fEatKeystroke ? TRUE : CallNextHookEx(glhHook,nCode,wParam,lParam));
　　}

　　大家可以看到，当程序发现按下的是Win键或者Alt+Tab组合键，就不再调用CallNextHookEx函数将这个消息传递下去。以此，我们做到了屏蔽这些按键的响应。
　　
　　第二步，钩子DLL的测试程序。在VC中创建一个基于对话框的应用程序。通过调用LoadLibrary(\"KeyMask.dll\")载入钩子DLL，通过GetProcAddress(m_hDll,\"StartKeyMask\")和GetProcAddress(m_hDll,\"StopKeyMask\")导入两个安装/卸载钩子的函数。在主对话框上定义两个按钮分别调用这两个函数，如下：

　　当按下“Start_Hook”按钮，我们的钩子函数就起作用了。试一下Win键，或者Alt+Tab组合键，没反应了吧？！“Stop_Hook”按钮可以解除这个钩子。

　　讲到这，大家可能觉得钩子其实也是很容易的东西。是的，钩子容易使用，而且功能强大。但是，笔者建议，如果不是十分必要，请尽量少用钩子。因为钩子在实现强大功能的同时，可能也会严重降低你系统的性能。有时候是得不偿失的！