一個簡單的鼠標鉤子程序

實現適時獲取當前鼠標所在窗口的標題，并將其顯示在一個EDITBOX中，程序運行截圖：

Windows系統是建立在事件驅動的機制上的，說穿了就是整個系統都是通過消息的傳遞來實現的。而鉤子是Windows系統中非常重要的系統接口，用它可以截獲并處理送給其他應用程序的消息，來完成普通應用程序難以實現的功能。鉤子的種類很多，每種鉤子可以截獲并處理相應的消息，如鍵盤鉤子可以截獲鍵盤消息，外殼鉤子可以截取、啟動和關閉應用程序的消息等。本文在VC6編程環境下實現了一個簡單的鼠標鉤子程序，并對Win32全局鉤子的運行機制、Win32?DLL的特點、VC6環境下的MFC?DLL以及共享數據等相關知識進行了簡單的闡述。

?????一．Win32全局鉤子的運行機制

?????鉤子實際上是一個處理消息的程序段，通過系統調用，把它掛入系統。每當特定的消息發出，在沒有到達目的窗口前，鉤子程序就先捕獲該消息，亦即鉤子函數先得到控制權。這時鉤子函數即可以加工處理（改變）該消息，也可以不作處理而繼續傳遞該消息，還可以強制結束消息的傳遞。對每種類型的鉤子由系統來維護一個鉤子鏈，最近安裝的鉤子放在鏈的開始，而最先安裝的鉤子放在最后，也就是后加入的先獲得控制權。要實現Win32的系統鉤子，必須調用SDK中的API函數SetWindowsHookEx來安裝這個鉤子函數，這個函數的原型是

HHOOK?SetWindowsHookEx(int?idHook,HOOKPROC?lpfn,HINSTANCE?hMod,DWORD?dwThreadId);

其中，第個參數是鉤子的類型；第二個參數是鉤子函數的地址；第三個參數是包含鉤子函數的模塊句柄；第四個參數指定監視的線程。如果指定確定的線程，即為線程專用鉤子；如果指定為空，即為全局鉤子。其中，全局鉤子函數必須包含在DLL（動態鏈接庫）中，而線程專用鉤子還可以包含在可執行文件中。得到控制權的鉤子函數在完成對消息的處理后，如果想要該消息繼續傳遞，那么它必須調用另外一個SDK中的API函數CallNextHookEx來傳遞它。鉤子函數也可以通過直接返回TRUE來丟棄該消息，并阻止該消息的傳遞。

?????二．Win32?DLL的特點

?????Win32?DLL與?Win16?DLL有很大的區別，這主要是由操作系統的設計思想決定的。一方面，在Win16?DLL中程序入口點函數和出口點函數（LibMain和WEP）是分別實現的；而在Win32?DLL中卻由同一函數DLLMain來實現。無論何時，當一個進程或線程載入和卸載DLL時，都要調用該函數，它的原型是

BOOL?WINAPI?DllMain (HINSTANCE?hinstDLL,DWORD?fdwReason,?LPVOID?lpvReserved);

其中，第一個參數表示DLL的實例句柄；第三個參數系統保留；這里主要介紹一下第二個參數，它有四個可能的值：DLL_PROCESS_ATTACH（進程載入），DLL_THREAD_ATTACH（線程載入），DLL_THREAD_DETACH（線程卸載）,DLL_PROCESS_DETACH（進程卸載），在DLLMain函數中可以對傳遞進來的這個參數的值進行判別，并根據不同的參數值對DLL進行必要的初始化或清理工作。舉個例子來說，當有一個進程載入一個DLL時，系統分派給DLL的第二個參數為DLL_PROCESS_ATTACH，這時，你可以根據這個參數初始化特定的數據。另一方面，在Win16環境下，所有應用程序都在同一地址空間；而在Win32環境下，所有應用程序都有自己的私有空間，每個進程的空間都是相互獨立的，這減少了應用程序間的相互影響，但同時也增加了編程的難度。大家知道，在Win16環境中，DLL的全局數據對每個載入它的進程來說都是相同的；而在Win32環境中，情況卻發生了變化，當進程在載入DLL時，系統自動把DLL地址映射到該進程的私有空間，而且也復制該DLL的全局數據的一份拷貝到該進程空間，也就是說每個進程所擁有的相同的DLL的全局數據其值卻并不一定是相同的。因此，在Win32環境下要想在多個進程中共享數據，就必須進行必要的設置。亦即把這些需要共享的數據分離出來，放置在一個獨立的數據段里，并把該段的屬性設置為共享。

?????三．VC6中MFC?DLL的分類及特點

?????在VC6中有三種形式的MFC?DLL（在該DLL中可以使用和繼承已有的MFC類)可供選擇，即Regular?statically?linked?to?MFC?DLL（標準靜態鏈接MFC?DLL）和Regular?using?the?shared?MFC?DLL（標準動態鏈接MFC?DLL）以及Extension?MFC?DLL（擴展MFC?DLL）。第一種DLL的特點是，在編譯時把使用的MFC代碼加入到DLL中，因此，在使用該程序時不需要其他MFC動態鏈接類庫的存在，但占用磁盤空間比較大；第二種DLL的特點是，在運行時，動態鏈接到MFC類庫，因此減少了空間的占用，但是在運行時卻依賴于MFC動態鏈接類庫；這兩種DLL既可以被MFC程序使用也可以被Win32程序使用。第三種DLL的特點類似于第二種，做為MFC類庫的擴展，只能被MFC程序使用。

?????四．在VC6中全局共享數據的實現

?????在主文件中，用#pragma?data_seg建立一個新的數據段并定義共享數據，其具體格式為：

#pragma?data_seg?（"shareddata") ?????HWND?sharedwnd=NULL;//共享數據 ?????#pragma?data_seg()

?????僅定義一個數據段還不能達到共享數據的目的，還要告訴編譯器該段的屬性，有兩種方法可以實現該目的（其效果是相同的），一種方法是在.DEF文件中加入如下語句：

SETCTIONS ?????shareddata?READ?WRITE?SHARED

另一種方法是在項目設置鏈接選項中加入如下語句：

SECTION:shareddata,rws

五．具體實現步驟

?????由于全局鉤子函數必須包含在動態鏈接庫中，所以本例由兩個程序體來實現。

?????1．建立鉤子Mousehook.DLL

?????(1)選擇MFC?AppWizard(DLL)創建項目Mousehook；

?????(2)選擇MFC?Extension?DLL（共享MFC拷貝）類型；

?????(3)由于VC5沒有現成的鉤子類，所以要在項目目錄中創建Mousehook.h文件，在其中建立鉤子類：

class?AFX_EXT_CLASS?CMouseHook?:?public?CObject?? { public: ?????CMouseHook();//鉤子類的構造函數 ?????virtual?~CMouseHook();//鉤子類的析構函數 public: ?????BOOL?StartHook(HWND?hWnd);?//安裝鉤子函數 ?????BOOL?StopHook();//卸載鉤子函數? };

?????(4)在Mousehook.cpp文件的頂部加入#include?"Mousehook.h"語句；

?????(5)在Mousehook.cpp文件的頂部加入全局共享數據變量：

#pragma?data_seg("mydata") ?????HWND?glhPrevTarWnd=NULL;????//上次鼠標所指的窗口句柄? ?????HWND?glhDisplayWnd=NULL;????//顯示目標窗口標題編輯框的句柄 ?????HHOOK?glhHook=NULL;?????????//安裝的鼠標勾子句柄? ?????HINSTANCE?glhInstance=NULL;?//DLL實例句柄? ?????#pragma?data_seg()

?????(6)在DEF文件中定義段屬性：

SECTIONS ?????mydata?READ?WRITE?SHARED

?????(7)在主文件Mousehook.cpp的DllMain函數中加入保存DLL實例句柄的語句：

glhInstance=hInstance;

?????(8)鉤子函數的實現：

//鉤子函數的實現：

LRESULT?WINAPI?MouseProc(int?nCode,WPARAM?wparam,LPARAM?lparam) { ?????LPMOUSEHOOKSTRUCT?pMouseHook=(MOUSEHOOKSTRUCT?FAR?*)lparam; ?????if?(nCode>=0) ?????{ ??????????HWND?glhTargetWnd=XYZWindowFromPoint(NULL,pMouseHook->pt); ??????????if(glhTargetWnd!=glhPrevTarWnd) ??????????{ ???????????????char?szCaption[100]; ???????????????GetWindowText(glhTargetWnd,szCaption,100); ???????????????//取目標窗口標題 ???????????????if(IsWindow(glhDisplayWnd)) ????????????????????SendMessage(glhDisplayWnd,WM_SETTEXT,0,(LPARAM)(LPCTSTR)szCaption); ????????????????????glhPrevTarWnd=glhTargetWnd; ????????????????????//保存目標窗口 ??????????} ?????} ?????return?CallNextHookEx(glhHook,nCode,wparam,lparam); ?????//繼續傳遞消息 }

其中函數XYZWindowFromPoint返回光標(point)所在點的子窗口句柄

HWND?XYZWindowFromPoint(HWND?hwndParent,???//?handle?to?parent?window ?????POINT?point,???????//?structure?with?point?coordinates ?????UINT?uFlags????????//?skip?options ) { ?????if(hwndParent?!=?NULL) ??????????return?::ChildWindowFromPointEx(hwndParent,?point,?uFlags); ?????//返回光標(point)所在點的子窗口句柄 ?????//?Find?the?smallest?"window"?still?containing?the?point ?????//?Doing?this?prevents?us?from?stopping?at?the?first?window?containing?the?point ?????RECT?rect,?rectSearch; ?????HWND?pWnd,?hWnd,?hSearchWnd; ?????hWnd?=?::WindowFromPoint(point);//得到光標(point)所在點的窗口句柄 ?????if(hWnd?!=?NULL) ?????{ ??????????//?Get?the?size?and?parent?for?compare?later ??????????::GetWindowRect(hWnd,?&rect); //得到整個窗口在屏幕上的矩形框位置 ??????????pWnd?=?::GetParent(hWnd);???????//得到父窗口句柄 ??????????//?We?only?search?further?if?the?window?has?a?parent ??????????if(pWnd?!=?NULL) ??????????{ ???????????????//?Search?from?the?window?down?in?the?Z-Order ???????????????hSearchWnd?=?hWnd; ???????????????do ???????????????{ ????????????????????hSearchWnd?=?::GetWindow(hSearchWnd,?GW_HWNDNEXT); ????????????????????//如果再也找不到這樣的窗口，該函數就會返回NULL ????????????????????//GetWindow得到和句柄為hSearchWnd(即首次循環為hWnd)的窗口相關的窗口， ????????????????????//其關系由GW_HWNDNEXT決定，這里是尋找兄弟窗口 ????????????????????//?Does?the?search?window?also?contain?the?point,?have?the?same?parent,?and?is?visible? ????????????????????::GetWindowRect(hSearchWnd,?&rectSearch); ????????????????????if(::PtInRect(&rectSearch,?point)?&&?::GetParent(hSearchWnd)?==?pWnd?&&::IsWindowVisible(hSearchWnd)) ????????????????????{ ?????????????????????????//?It?does,?but?is?it?smaller?比較看誰的面積最小 ?????????????????????????if(((rectSearch.right?-?rectSearch.left)?*?(rectSearch.bottom?-?rectSearch.top))?<? ((rect.right?-?rect.left)?*?(rect.bottom?-?rect.top))) ?????????????????????????{ ??????????????????????????????//?Found?new?smaller?window,?update?compare?window ??????????????????????????????hWnd?=?hSearchWnd; ??????????????????????????????::GetWindowRect(hWnd,?&rect); ?????????????????????????} ????????????????????} ???????????????} ???????????????while(hSearchWnd?!=?NULL); ??????????} ?????} ?????return?hWnd; }

?????(9)類CMouseHook的成員函數的具體實現：

CMouseHook::CMouseHook() { } CMouseHook::~CMouseHook() { } //安裝鉤子并設定接收顯示窗口句柄 BOOL?CMouseHook::StartHook(HWND?hWnd) { ?????BOOL?bResult=FALSE; ?????glhHook=SetWindowsHookEx(WH_MOUSE,MouseProc,glhInstance,0); ?????if(glhHook!=NULL) ??????????bResult=TRUE; ?????glhDisplayWnd=hWnd; ?????//設置顯示目標窗口標題編輯框的句柄 ?????return?bResult;? } //卸載鉤子 BOOL?CMouseHook::StopHook()? { ?????BOOL?bResult=FALSE; ?????if(glhHook) ?????{ ??????????bResult=?UnhookWindowsHookEx(glhHook); ??????????if(bResult) ??????????{ ???????????????glhPrevTarWnd=NULL; ???????????????glhDisplayWnd=NULL;???//清變量 ???????????????glhHook=NULL; ??????????} ?????} ?????return?bResult; }

?????(10)編譯項目生成mousehook.dll。

?????2．創建鉤子可執行程序
?????(1)用MFC的AppWizard(EXE)創建項目Mouse；

?????(2)選擇“基于對話應用”并按下“完成”鍵；

?????(3)編輯對話框，刪除其中原有的兩個按鈕，加入靜態文本框和編輯框，用鼠標右鍵點擊靜態文本框，在彈出的菜單中選擇“屬性”，設置其標題為“鼠標所在的窗口標題”；

?????(4)在Mouse.h中加入對Mousehook.h的包含語句#include?"Mousehook.h"；

?????(5)在CMouseDlg.h的CMouseDlg類定義中添加私有數據成員：
?????CMouseHook?m_hook;???//加入鉤子類作為數據成員

?????(6)修改CmouseDlg::OnInitDialog()函數：
?????

//TODO:?Add?extra?initialization?here ?????CWnd?*?pwnd=GetDlgItem(IDC_EDIT1);?????//取得編輯框的類指針 ?????m_hook.starthook(pwnd->GetSafeHwnd());??//取得編輯框的窗口句柄并安裝鉤子

?????(7)鏈接DLL庫，即把../Mousehook/debug/Mousehook.lib加入到項目設置鏈接標簽中；

?????(8)編譯項目生成可執行文件；

?????(9)把Mousehook.DLL拷貝到../mouse/debug目錄中；

?????(10)先運行幾個可執行程序，然后運行Mouse.exe程序，把鼠標在不同窗口中移動，在Mouse.exe程序窗口中的編輯框內將顯示出鼠標所在的應用程序主窗口的標題。

總結

以上是生活随笔為你收集整理的一个简单的鼠标钩子程序的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。