用鉤子(hook)實現C#的螢幕小鍵盤效果

要實現一個螢幕小鍵盤，需要監聽所有鍵盤事件，無論表單是否被啟用。因此需要一個全域的鉤子，也就是系統範圍的鉤子。

什麼是鉤子（Hook）

鉤子（Hook）是windows提供的一種訊息處理機制平台，是指在程式正常運行中接受資訊之前預先啟動的函數，用來檢查和修改傳給該程式的資訊，（鉤子）實際上是一個處理訊息的程式段，通過系統調用，把它掛入系統。每當特定的訊息發出，在沒有到達目的視窗前，鉤子程式就先捕獲該訊息，亦即鉤子函數先得到控制權。這時鉤子函數即可以加工處理（改變）該訊息，也可以不作處理而繼續傳遞該訊息，還可以強制結束訊息的傳遞。注意：安裝鉤子函數將會影響系統的效能。監測“系統範圍事件”的系統鉤子特別明顯。因為系統在處理所有的相關事件時都將調用您的鉤子函數，這樣您的系統將會明顯的減慢。所以應謹慎使用，用完後立即卸載。還有，由於您可以預先截獲其它進程的訊息，所以一旦您的鉤子函數出了問題的話必將影響其它的進程。

鉤子的作用範圍

一共有兩種範圍（類型）的鉤子，局部的和遠端。局部鉤子僅鉤掛自己進程的事件。遠端鉤子還可以將鉤掛其它進程發生的事件。遠端鉤子又有兩種： 基於線程的鉤子將捕獲其它進程中某一特定線程的事件。簡言之，就是可以用來觀察其它進程中的某一特定線程將發生的事件。系統範圍的鉤子將捕捉系統中所有進程將發生的事件訊息。　

Hook 類型

windows共有14種Hooks，每一種類型的Hook可以使應用程式能夠監視不同類型的系統訊息處理機制。下面描述所有可以利用的Hook類型的發生時機。詳細內容可以查閱MSDN，這裡只介紹我們將要用到的兩種類型的鉤子。

（1）WH_KEYBOARD_LL Hook

WH_KEYBOARD_LL Hook監視輸入到線程訊息佇列中的鍵盤訊息。