VC++中键盘钩子和鼠标钩子

该例的钩子都是写在一个DLL中的，和应用程序独立开来的全局钩子。

一般情况下，如果要截获鼠标和普通按键，刚可以用下边的方法

鼠标：

[cpp] view plaincopy

1. LRESULT CALLBACK MouseProc(  
2.             int nCode,      // hook code  
3.             WPARAM wParam, // message identifier  
4.             LPARAM lParam   // mouse coordinates  
5.             )  
6. {  
7.     return TRUE;  
8. }  

键盘：

[cpp] view plaincopy

1. LRESULT CALLBACK KeyboardProc(  
2.               int code,       // hook code  
3.               WPARAM wParam, // virtual-key code  
4.               LPARAM lParam   // keystroke-message information  
5.               )  
6. {  
7.     return TRUE;  
8. }  

上边这个键盘钩子只能截获普通键，像WIN键、CTRL+ESC什么的是截获不了的，如果要截获这些比较牛的功能键及组合键，那就要用低级键盘钩子了

低级键盘钩子：

[cpp] view plaincopy

1. LRESULT CALLBACK LowLevelKeyboardProc(int nCode,  
2.                 WPARAM wParam,  
3.                 LPARAM lParam  
4.                 )  
5. {  
6.     if(nCode==HC_ACTION)  
7.     {  
8.         KBDLLHOOKSTRUCT *kblp=(KBDLLHOOKSTRUCT*)lParam;  
9.         BOOL bCtrlKeyDown = GetAsyncKeyState(VK_CONTROL)>>((sizeof(SHORT) * 8) - 1);  
10.         if ((kblp->vkCode==VK_ESCAPE && bCtrlKeyDown) || // Ctrl+Esc  
11.             // Alt+TAB  
12.             (kblp->vkCode==VK_TAB && kblp->flags & LLKHF_ALTDOWN) ||     
13.             // Alt+Esc  
14.             (kblp->vkCode==VK_ESCAPE && kblp->flags & LLKHF_ALTDOWN)||   
15.             (kblp->vkCode==VK_LWIN || kblp->vkCode==VK_RWIN))  
16.         {  
17.                   
18.                 return TRUE; // 不再往CallNextHookEx传递，直接返回  
19.         }  
20.     }  
21.     return CallNextHookEx(g_KeyBoardHook, nCode, wParam, lParam);  
22. }  

然后通过下边的方法安装和卸载钩子：

[cpp] view plaincopy

1. VOID __stdcall InstallHookEv()  
2. {  
3.     //g_KeyBoardHook = SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC)KeyboardProc, theApp.m_hInstance, 0);  
4.     g_LowKeyBoardHook = SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC)LowLevelKeyboardProc, theApp.m_hInstance, 0);  
5.     g_MouseHook = SetWindowsHookEx(WH_MOUSE, (HOOKPROC)MouseProc, theApp.m_hInstance, 0);  
6. }  
7.   
8. VOID __stdcall UninstallHookEv()  
9. {  
10.     //UnhookWindowsHookEx(g_KeyBoardHook);  
11.     UnhookWindowsHookEx(g_LowKeyBoardHook);  
12.     UnhookWindowsHookEx(g_MouseHook);  
13. }  

这些方法中带"g_"的变量都是定义在DLL中这些方法所在的.cpp文件最上边的

[cpp] view plaincopy

1. HHOOK g_KeyBoardHook = NULL;  
2. HHOOK g_LowKeyBoardHook = NULL;  
3. HHOOK g_MouseHook = NULL;  

要包含头文件

[cpp] view plaincopy

1. #include <Windows.h>  

这些方法我自己在多台机子上测试时有时候会出些问题，我这个DEMO运行后是托盘图标形式的，钩子是可以按情况安装和卸载的，在有的机子上安装卸载一次后，托盘图标右键菜单点击没反应，其他一切正常；在另一台机子上安装钩子后好像无法卸载钩子。这些问题的出现我想可能和这些机子上的安全软件有关。