WINDOWS钩子函数

把鼠标关标滑过一个窗口时，该窗口的有关消息将显示在主窗口中。当您按下“Unhook”时，应用程序将卸载钩子。主窗口使用一个对话框来作为它的主窗口。它自定义了一个消息WM_MOUSEHOOK，用来在主窗口和DLL之间传递消息。当主窗口接收到该消息时，wParam中包含了光标所在位置的窗口的句柄。当然这是我们做的安排。我这么做只是为了方便。您可以使用您自己的方法在主应用程序和DLL之间进行通讯。 v%!'vhf_K  
cByUP#hW  
.if HookFlag==FALSE K~Z$NS^W&  
;b;Bl:%?  
invoke InstallHook,hDlg *@zya9y9q  
X-}]?OOs  
.if eax!=NULL @D7/u88|  
53O}`xX!6  
mov HookFlag,TRUE hhcO ]*  
-PLh|  
invoke SetDlgItemText,hDlg,IDC_HOOK,addr UnhookText MHF7hk ps}  
tde&w=ec  
.endif F%`O$uXA  
PIZK*Lop  
KAR **Mp+  
<jIuVX  
该应用程序有一个全局变量，HookFlag，它用来监视钩子的状态。如果安装来钩子它就是TRUE，否则是FALSE。当用户按下Hook按钮时，应用程序检查钩子是否已经安装。如果还没有的话，它将调用DLL中引出的函数InstallHook来安装它。注意我们把主对话框的句柄传递给了DLL，这样这个钩子DLL就可以把WM_MOUSEHOOK消息传递给正确的窗口了。当应用程序加载时，钩子DLL也同时加载。时机上当主程序一旦加载到内存中后，DLL就立即加载。DLL的入口点函数载主程序的第一条语句执行前就前执行了。所以当主程序执行时，DLL已经初始化好了。我们载入口点处放入如下代码： JYO("f  
A? T25<}  
v/~Lfi  
FN"Ye*d  
.if reason==DLL_PROCESS_ATTACH #Z1 <lAy  
6<{XwmM  
push hInst 7 jiy9[  
*(CV OY~  
pop hInstance Y:4/06I  
/
MV2#P@  
.endif 9Je+|+s]  
CjZIBMGc  
6![}Jvu>  
$J!WuOz4^i  
该段代码把DLL自己的实例句柄放到一个全局变量中保存。由于入口点函数是在所有函数调用前被执行的，所以hInstance总是有效的。我们把该变量放到.data中，使得每一个进程都有自己一个该变量的值。因为当鼠标光标停在一个窗口上时，钩子DLL被映射进进程的地址空间。加入在DLL缺省加载的地址处已经加载其它的DLL，那钩子DLL将要被映射到其他的地址。hInstance将被更新成其它的值。当用户按下Unhook再按下Hook时，SetWindowsHookEx将被再次调用。这一次，它将把新的地址作为实例句柄。而在例子中这是错误的，DLL装载的地址并没有变。这个钩子将变成一个局部的，您只能钩挂发生在您窗口中的鼠标事件，这是很难让人满意的。 lOu&4Kq{g  
[VY265)g  
W~d^ *LZt  
3fdqFJ O  
InstallHook proc hwnd:DWORD !]2`dp\!  
9Z lfY1=  
push hwnd :XCRKRDLE  
eh}I?:(a?  
pop hWnd \CVrLn;}  
c%5Suu(J6  
invoke SetWindowsHookEx,WH_MOUSE,addr MouseProc,hInstance,NULL \<Di|X1  
p%ZAVd*|#V  
mov hHook,eax N.dcQQ_iS  
RLR\*dL1  
ret !T RU  
E5 uk<e_  
InstallHook endp :@K~>^+U  
?eOw8Rom  
Fb<fQIa  
DQ9}('^  
InstallHook 函数非常简单。它把传递过来的窗口句柄保存在hWnd中以备后用。接着调用SetWindowsHookEx函数来安装一个鼠标钩子。该函数的返回值放在全局变量hHook中，将来在UnhookWindowsHookEx中还要使用。在调用SetWindowsHookEx后，鼠标钩子就开始工作了。无论什么时候发生了鼠标事件，MouseProc函数都将被调用： z(Q 5?+P  
mae@L  
\.Z /  
n7(/ml+Q_  
MouseProc proc nCode:DWORD,wParam:DWORD,lParam:DWORD ?#Y1E~N  
u -A_l<K
 
invoke CallNextHookEx,hHook,nCode,wParam,lParam wrAcVR  
bD
<hzOa  
mov edx,lParam P`OZoI$bV  
K?eY<L  
assume edx:PTR MOUSEHOOKSTRUCT JGQ)/(  
((T6z$:hA  
invoke WindowFromPoint,[edx].pt.x,[edx].pt.y 9a0|iy  
UaXWHCm`  
invoke PostMessage,hWnd,WM_MOUSEHOOK,eax,0 X{tfF!+iy  
rL|9Xru  
assume edx:nothing - sL4tMP  
!;E{D  
xor eax,eax wH]Y1 m  
6
@-O#,]J  
ret ~vB
dq Yj  
v{oHC4  
MouseProc endp PXo^SHJ+gt  
uL |O<  
L^e%oQ>s  
k@^T<Ci  
钩子函数首先调用CallNextHookEx函数让其它的钩子处理该鼠标事件。然后，调用WindowFromPoint函数来得到给定屏幕坐标位置处的窗口句柄。注意：我们用lParam指向的MOUSEHOOKSTRUCT型结构体变量中的POINT成员变量作为当前的鼠标位置。在我们调用PostMessage函数把WM_MOUSEHOOK消息发送到主程序。您必须记住的一件事是：在钩子函数中不要使用SendMessage函数，它会引起死锁。MOUSEHOOKSTRUCT的定义如下： Oz-@e%8L  
+ ;_0:+//  
}E#1Z\)  
OEhDRU%k  
MOUSEHOOKSTRUCT STRUCT DWORD b{a\j
%  
i9v|*ZM"  
pt POINT <> ".sRi  
kS
<9cy[O  
hwnd DWORD ? A+ LX37
B  
/PZxF  
wHitTestCode DWORD ? Y;#H0v>E  
BoP,MpF  
dwExtraInfo DWORD ? I\Pw`  
rFhi:uRV  
MOUSEHOOKSTRUCT ENDS Cp^`-=r+  
#r'S@:[  
2k+u_tj>  
j W/*-:  
A@)ou0[n@  
];*?`}#  
pt 是当前鼠标所在的屏幕位置。 W
4$F\y  
A9o"L.o)  
hwnd 是将接收鼠标消息的窗口的句柄。通常它是鼠标所在处的窗口，但是如果窗口调用了SetCapture，鼠标的输入将到向到这个窗口。因我们不用该成员变量而是用WindowFromPoint函数。 %OJq(}  
MQq!<?/  
wHitTestCode 指定hit-test值，该值给出了更多的鼠标位置值。它指定了鼠标在窗口的那个部位。该值的完全列表，请参考WIN32 API 指南中的WM_NCHITTEST消息。 2 sK\.yS  
^c?$$Tq  
dwExtraInfo 该值包含了相关的信息。一般该值由mouse_event函数设定，可以调用GetMessageExtraInfo来获得。 DsH#?h<-o  
CtE <9?  
o?S


!o}  
d/lV+yZ  
pReSvF}}C  
M"5S  
当主窗口接收到WM_MOUSEHOOK 消息时，它用wParam参数中的窗口句柄来查询窗口的消息。 !NTt'4/F{  
2-beq<I  

RSBk^  
yeIcQ%  
.elseif uMsg==WM_MOUSEHOOK li9>zjz  
%H3 M0J2L  
invoke GetDlgItemText,hDlg,IDC_HANDLE,addr buffer1,128 7.bPPr&  
[WO>}rGw4  
invoke wsprintf,addr buffer,addr template,wParam x,UP7=6  
V=)' CCi{  
invoke lstrcmpi,addr buffer,addr buffer1 ZG8Xr"  
&VTO9d  
.if eax!=0 Ue(\-b\)  
k
;Ask#rs  
invoke SetDlgItemText,hDlg,IDC_HANDLE,addr buffer rT';7>{g  
Ir6g"kwCKq  
.endif 8K2=WYN  
+Sak_*fq  
invoke GetDlgItemText,hDlg,IDC_CLASSNAME,addr buffer1,128 &;[
e  
+ I4s0  
invoke GetClassName,wParam,addr buffer,128 "=!sZO?3  
F?XiP.`DR  
invoke lstrcmpi,addr buffer,addr buffer1 qz8Jvgu?  
W~Q;R:y  
.if eax!=0 fr
<V])  
RLbo  
invoke SetDlgItemText,hDlg,IDC_CLASSNAME,addr buffer ^1;Eq>u  
A$-\Er+f  
.endif 3c[]P2Bh  
,D2nUk  
invoke GetDlgItemText,hDlg,IDC_WNDPROC,addr buffer1,128 +lZvj=gW  
b)7v-1N  
invoke GetClassLong,wParam,GCL_WNDPROC (W5JVk_o  
eu0jjeB  
invoke wsprintf,addr buffer,addr template,eax MY l9 &8  
 I}u&iV`  
invoke lstrcmpi,addr buffer,addr buffer1 qkBCI,X_Y  
GuKiNYI_  
.if eax!=0 U &
RZx&W  
J }|6m9k!  
invoke SetDlgItemText,hDlg,IDC_WNDPROC,addr buffer <v3pI!)x  
=H8Y  
.endif R
<;;Ph  
o<Qt<*  

J*t_r-z  
mZ~f
?{  
为了避免重绘文本时的抖动，我们把已经在编辑空间中线时的文本和我们将要显示的对比。如果相同，就可以忽略掉。得到类名调用GetClassName，得到窗口过程调用GetClassLong并传入GCL_WNDPROC标志，然后把它们格式化成文本串并放到相关的编辑空间中去。 Z+2 j(  
1!Afq}|  
"mc ]^O  
Or:P*l  
invoke UninstallHook mq+<2 S  
%PC8}++  
invoke SetDlgItemText,hDlg,IDC_HOOK,addr HookText nIGElt]  
G{gc]7\=Cd  
mov HookFlag,FALSE _&aPF/  
h6Cqc}P  
invoke SetDlgItemText,hDlg,IDC_CLASSNAME,NULL .zsYV
tK  
Y=Om0=v  
invoke SetDlgItemText,hDlg,IDC_HANDLE,NULL /]-a 1  
W^)'rH  
invoke SetDlgItemText,hDlg,IDC_WNDPROC,NULL 6@FGt3y  
O3tw@ &k
 
id[caP=`  
d[oHjWk  
当用户按下Unhook后，主程序调用DLL中的UninstallHook函数。该函数调用UnhookWindowsHookEx函数。然后，它把按钮的文本换回“Hook”，HookFlag的值设成FALSE再清除掉编辑控件中的文本。 f7:}t+d  
;lf$)3%[  
链接器的开关选项如下： q_Z6s5O  
Z6 E_Y?  
$ EexNz  
GezMqt;2  
Link /SECTION:.bss,S /DLL /DEF:$(NAME).def /SUBSYSTEM:WINDOWS J=b'b%  
R)6"P?h._4  
]E^)d|_  
yaPx=^&  
它指定.bss段作为一个共享段以便所有映射该DLL的进程共享未初始化的数据段。如果不用该开关，您DLL中的钩子就不能正常工作了。

自己做SF