Delphi編寫後台監視軟體

後台監視軟體，為了達到隱蔽監控的目的，應該滿足正常運行時，不顯示在工作列上，在按Ctrl+Alt+Del出現的工作清單中也不顯示，管理員可以通過熱鍵調出隱藏的運行介面。要作到這些，必須把當前進程變為一個系統服務，並且定義全域熱鍵。

一、把當前進程變為一個系統服務:

目的是在工作清單中把程式隱藏起來。調用API函數RegisterServiceProcess實現。

二、定義全域熱鍵（本例中定義熱鍵Ctrl+Del+R），步驟：

1、定義捕獲Windows訊息WM_HOTKEY的鉤子函數，即：procedure WMHotKey(var Msg : TWMHotKey); message WM_HOTKEY;

2、向Windows加入一個全域原子 Myhotkey: GlobalAddAtom(’MyHotkey’), 並保留其控制代碼。

3、向Windows登記熱鍵：調用API函數RegisterHotKey實現。

三、來源程式： unit Unit1;
interface
uses
Windows, Messages, Forms, Dialogs, Classes, Controls, StdCtrls;
type
TForm1 = class(TForm)
Button1: TButton;
Button2: TButton;
procedure FormCreate(Sender: TObject);
procedure Button1Click(Sender: TObject);
procedure Button2Click(Sender: TObject);
procedure FormClose(Sender: TObject; var Action: TCloseAction);
private
{熱鍵標識ID}
id: Integer;
procedure WMHotKey(var Msg : TWMHotKey); message WM_HOTKEY;
{ Privat-Declarations}
public
{ Public-Declarations}
end;
var
Form1 : TForm1;
implementation
const RSP_SIMPLE_SERVICE=1;
function RegisterServiceProcess (dwProcessID, dwType: DWord) : DWord; stdcall; external ’KERNEL32.DLL’;
{$R *.DFM}
{捕獲熱鍵訊息}
procedure TForm1.WMHotKey (var Msg : TWMHotKey);
begin
if msg.HotKey = id then
ShowMessage(’Ctrl+Alt+R鍵被按下!’);
form1.Visible :=true;
end;
procedure TForm1.FormCreate(Sender: TObject);
Const
{ALT、CTRL和R鍵的虛擬索引值}
MOD_ALT = 1;
MOD_CONTROL = 2;
VK_R = 82;
begin
{首先判斷程式是否已經運行}
if GlobalFindAtom(’MyHotkey’) = 0 then
begin
{註冊全域熱鍵Ctrl + Alt + R}
id:=GlobalAddAtom(’MyHotkey’);
RegisterHotKey(handle,id,MOD_CONTROL+MOD_Alt,VK_R);
end
else
halt;
end;