C#中使用Hook（鉤子）

鉤子(Hook)，是Windows訊息處理機制的一個平台,應用程式可以在上面設定子程以監視指定視窗的某種訊息，而且所監視的視窗可以是其他進程所建立的。當訊息到達後，在目標視窗處理函數之前處理它。鉤子機制允許應用程式截獲處理window訊息或特定事件。

關於Hook的詳細介紹，在微軟的MSDN中有，http://www.microsoft.com/china/community/program/originalarticles/techdoc/hook.mspx

下面是我在C#中來應用Hook：

實現效果：

當使用者在TextBox中輸入 b 的時候，TextBox 始終顯示 a

實現過程：

1、建立一個C#的WindowsApplication

2、在Form1中，添加下面一些變數：

internal enum HookType //枚舉，鉤子的類型

{

//MsgFilter = -1,

//JournalRecord = 0,

//JournalPlayback = 1,

Keyboard = 2,

//GetMessage = 3,

//CallWndProc = 4,

//CBT = 5,

//SysMsgFilter = 6,

//Mouse = 7,

//Hardware = 8,

//Debug = 9,

//Shell = 10,

//ForegroundIdle = 11,

//CallWndProcRet = 12,

//KeyboardLL = 13,

//MouseLL = 14,

};

 

IntPtr _nextHookPtr; //記錄Hook編號

3、在Form1中引入必須的API

[DllImport("kernel32.dll")]
static extern int GetCurrentThreadId(); //取得當前線程編號的API

[DllImport("User32.dll")]

internal extern static void UnhookWindowsHookEx(IntPtr handle); //取消Hook的API

 

[DllImport("User32.dll")]

internal extern static IntPtr SetWindowsHookEx(int idHook, [MarshalAs(UnmanagedType.FunctionPtr)] HookProc lpfn, IntPtr hinstance, int threadID); //設定Hook的API

 

[DllImport("User32.dll")]

internal extern static IntPtr CallNextHookEx(IntPtr handle, int code, IntPtr wparam, IntPtr lparam); //取得下一個Hook的API

4、聲明一個實現的委託

internal delegate IntPtr HookProc(int code, IntPtr wparam, IntPtr lparam);

5、添加自己的Hook處理過程

IntPtr MyHookProc(int code, IntPtr wparam, IntPtr lparam)

{

if( code < 0 ) return CallNextHookEx(_nextHookPtr,code, wparam, lparam); //返回，讓後面的程式處理該訊息

 

if( wparam.ToInt32() == 98 || wparam.ToInt32() == 66 ) //如果使用者輸入的是 b

{

this.textBox1.Text = "a";

 

return (IntPtr) 1; //直接返回了，該訊息就處理結束了

}

else

{

return IntPtr.Zero; //返回，讓後面的程式處理該訊息

}

 

}

 

6、添加加入Hook鏈和從Hook鏈中取消的函數

 

public void SetHook()

{

if( _nextHookPtr != IntPtr.Zero ) //已經勾過了

 

return;

 

HookProc myhookProc = new HookProc(MyHookProc); //聲明一個自己的Hook實現函數的委派物件

 

_nextHookPtr = SetWindowsHookEx((int)HookType.Keyboard, myhookProc , IntPtr.Zero , GetCurrentThreadId()); //加到Hook鏈中

}

 

public void UnHook()

{

if( _nextHookPtr != IntPtr.Zero )

{

UnhookWindowsHookEx(_nextHookPtr); //從Hook鏈中取消

 

_nextHookPtr = IntPtr.Zero;

}

}

 

7、在Form1的Load事件中添加 SetHook() ， 在Form1的closing 事件中添加 UnHook()

 

private void Form1_Load(object sender, System.EventArgs e)

{

SetHook();

}

 

private void Form1_Closing(object sender, System.ComponentModel.CancelEventArgs e)

{

UnHook();

}

 

8、運行

輸入 b , 發現 textbox 裡面顯示的是 a 了！