`V@{#+X
很多的教学软件或系统监视软件可以自动记录回放用户的输入文字或点击按钮等操作操作,这个功能的实现是使用 XQu~/{A=
fL8+J]6A6
了Windows的Hook函数。 p*rBT,'
pNo<:p
Windows提供API函数SetwindowsHookEx来建立一个Hook,通过这个函数可以将一个程序添加到Hook链中监视Windows 05\A7.iy
{iqH 27\E
消息,函数语法为: V=}b>Jo2j
L_.BcRy
SetWindowsHookEx(idHook: Integer; lpfn: TFNHookProc; hmod: 9IKFrCO9,
HINST; dwThreadId: DWORD) VN[h0+n4Th
dE*n!@
其中参数idHook指定建立的监视函数类型。通过Windows ;wfzlUBC
MSDN帮助可以看到,SetwindowsHookEx函数提供15种不同 )POuH*j
r[zxb0YA
的消息监视类型,在这里我们将使用WH_JOURNALRECORD和WH_JOURNALPLAYBACK来监视键盘和鼠标操作。参数lpfn指定消 &WIiw$@
\k1psqw^O
息函数,在相应的消息产生后,系统会调用该函数并将消息值传递给该函数供处理。函数的一般形式为: J(0.eD91v
D5]sf>~
Hookproc (code: Integer; wparam: WPARAM; lparam: LPARAM): Nw}y_Qf{
LRESULT stdcall; !aD/I%X
lK%pxqx
其中code为系统指示标记,wParam和lParam为附加参数,根据不同的消息监视类型而不同。只要在程序中建立这样 }Lx?RU+@=
J 21D/#v
一个函数再通过SetwindowsHookEx函数将它加入到消息监视链中就可以处理消息了。 XQhBnam%
j(!M
在不需要监视系统消息时需要调用提供UnHookWindowsHookEx来解除对消息的监视。 2B7X~t>8a
w<