在C#中使用针对当前程序的钩子_c#程序安装键盘钩子时只针对当前软件-程序员宅基地

技术标签： c#  keyboard  hook  null  C# 实践  menu  user  

相信以前用过VB、Delphi，特别是VC的程序员应该对钩子程序都不陌生。在C#中我们同样可以使用钩子程序来实现特殊效果，比如当用户按下某个特殊键时提示，比如关闭应用程序前提示等。
当然使用方法相对VC来说要稍微复杂一点，有的地方还不太方便，下面的例子中实现两个基本功能：
1、按下Alt+F4时使窗口最小化
2、关闭应用程序前提示

不过目前只能捕获消息，不能屏蔽消息，我正在实验，也希望知道的高手能多多指教

一、加入winuser.h中的定义
因为钩子程序一般情况下都是在vc下使用的，在c#里面并没有对应的方法、结构等的定义，我们首先需要把winuser.h中的相关定义加入自己的类


    public enum HookType : int
    {
        WH_JOURNALRECORD = 0,
        WH_JOURNALPLAYBACK = 1,
        WH_KEYBOARD = 2,
        WH_GETMESSAGE = 3,
        WH_CALLWNDPROC = 4,
        WH_CBT = 5,
        WH_SYSMSGFILTER = 6,
        WH_MOUSE = 7,
        WH_HARDWARE = 8,
        WH_DEBUG = 9,
        WH_SHELL = 10,
        WH_FOREGROUNDIDLE = 11,
        WH_CALLWNDPROCRET = 12,
        WH_KEYBOARD_LL = 13,
        WH_MOUSE_LL = 14
    }

具体的说明在msdn中都可以查到，主要的比如WH_KEYBOARD是监控按键事件，WH_CALLWNDPROC是在消息触发时执行


    public enum VirtualKeys
    {
        VK_SHIFT = 0x10,
        VK_CONTROL = 0x11,
        VK_MENU = 0x12,    //ALT
        VK_PAUSE = 0x13,
        VK_CAPITAL = 0x14
    }

这个不用说明了，对应ALT、CTRL等键


    public struct CWPSTRUCT
    {
        public IntPtr lparam;
        public IntPtr wparam;
        public int message;
        public IntPtr hwnd;
    }

这个是windows内部传递过来的消息的结构

二、加入自己定义的委托和事件参数


    public delegate int HookProc(int code, IntPtr wParam, IntPtr lParam);
    public delegate void HookEventHandler(object sender, HookEventArgs e);

HokkProc是SetWindowsHookEx调用时的委托事件，HookEventHandler是自己的委托事件


    public class HookEventArgs : EventArgs
    {
        public int HookCode;
        public IntPtr wParam;
        public IntPtr lParam;
        public Keys key;
        public bool bAltKey;
        public bool bCtrlKey;
    }

是自己的委托事件中接受的事件参数

三、实现自己的钩子类
这一步是最重要的，要使用钩子，我们需要引用user32.dll中的相应方法：

        [DllImport( " user32.dll ")]
         static  extern IntPtr SetWindowsHookEx(HookType hook, HookProc callback, IntPtr hMod,  uint dwThreadId);

        [DllImport( " user32.dll ")]
         static  extern  bool UnhookWindowsHookEx(IntPtr hhk);

        [DllImport( " user32.dll ")]
         static  extern  int CallNextHookEx(IntPtr hhk,  int nCode, IntPtr wParam, IntPtr lParam);

        [DllImport( " user32.dll ")]
         static  extern  short GetKeyState(VirtualKeys nVirtKey);

SetWindowsHookEx是注册一个钩子程序，UnhookWindowsHookEx是释放钩子程序，CallNextHookEx调用钩子的后续事件处理，GetKeyState得到所按的虚键

然后就可以调用这些方法来实现钩子程序，比如注册一个钩子可以调用：

            m_hook = SetWindowsHookEx(m_hooktype, m_hookproc, IntPtr.Zero, ( uint)AppDomain.GetCurrentThreadId());

其中m_hooktype就是HookType中定义的类型，m_hookproc就是实际的钩子处理程序：

m_hookproc =  new HookProc(KeyHookProcedure);


最关键的就是KeyHookProcedure等钩子处理程序：

         protected  int KeyHookProcedure( int code, IntPtr wParam, IntPtr lParam)
         {
            if (code != 0)
            {
                return CallNextHookEx(m_hook, code, wParam, lParam);
            }

            if (HookInvoked != null)
            {
                Keys key = (Keys)wParam.ToInt32();
                HookEventArgs eventArgs = new HookEventArgs();
                eventArgs.key = key;
                eventArgs.lParam = lParam;
                eventArgs.wParam = wParam;
                eventArgs.HookCode = code;
                eventArgs.bAltKey = GetKeyState(VirtualKeys.VK_MENU) <= -127;
                eventArgs.bCtrlKey = GetKeyState(VirtualKeys.VK_CONTROL) <= -127;
                HookInvoked(this, eventArgs);
            }

            return CallNextHookEx(m_hook, code, wParam, lParam);
        }

在这个事件中可以取得消息的参数，特别是按键的值，然后通过HookInvoked委托调用事件实际的处理程序

四、在应用程序中调用钩子类
我们可以在自己的form中声明两个钩子对象

         private MyHook callProcHook =  new MyHook(HookType.WH_CALLWNDPROC);
         private MyHook keyHook =  new MyHook(HookType.WH_KEYBOARD);

然后在初始化时注册钩子：

         private  void Form1_Load( object sender, EventArgs e)
         {
            keyHook.HookInvoked += new HookEventHandler(keyHook_HookInvoked);
            keyHook.Install();

            callProcHook.HookInvoked += new HookEventHandler(callProcHook_HookInvoked);
            callProcHook.Install();
        }


然后就是实际的钩子事件：

         private  void keyHook_HookInvoked( object sender, HookEventArgs e)
         {
            if (e.key == Keys.F4 && e.bAltKey) //Alt + F4
            {
                this.WindowState = FormWindowState.Minimized;
            }
        }

         private  void callProcHook_HookInvoked( object sender, HookEventArgs e)
         {
            unsafe
            {
                CWPSTRUCT* message = (CWPSTRUCT*)e.lParam;
                if (message != null)
                {
                    if (message->message == WM_CLOSE)
                    {
                        (sender as MyHook).CallNextProc = false;
                        MessageBox.Show("程序即将关闭！");
                    }
                }
            }
        }

这样我们就可以通过钩子实现一些相对底层的应用。

代码说的有点乱，我就把最主要的代码直接列在下面供大家参考：


  1using System;
  2using System.Collections.Generic;
  3using System.ComponentModel;
  4using System.Data;
  5using System.Drawing;
  6using System.Text;
  7using System.Windows.Forms;
  8using System.Runtime.InteropServices;
  9
 10namespace HookTest
 11{
 12    public partial class Form1 : Form
 13    {
 14        #region 消息定义(WinUser.h中定义)
 15        private const int WM_PAINT = 0x000F;
 16        private const int WM_CLOSE = 0x0010;
 17        private const int WM_QUIT = 0x0012;
 18        private const int WM_DESTROY = 0x0002;
 19        #endregion
 20
 21        private MyHook callProcHook = new MyHook(HookType.WH_CALLWNDPROC);
 22        private MyHook keyHook = new MyHook(HookType.WH_KEYBOARD);
 23
 24        public Form1()
 25        {
 26            InitializeComponent();
 27        }
 28
 29        private void Form1_Load(object sender, EventArgs e)
 30        {
 31            keyHook.HookInvoked += new HookEventHandler(keyHook_HookInvoked);
 32            keyHook.Install();
 33
 34            callProcHook.HookInvoked += new HookEventHandler(callProcHook_HookInvoked);
 35            callProcHook.Install();
 36        }
 37
 38        private void keyHook_HookInvoked(object sender, HookEventArgs e)
 39        {
 40            if (e.key == Keys.F4 && e.bAltKey) //Alt + F4
 41            {
 42                this.WindowState = FormWindowState.Minimized;
 43            }
 44        }
 45
 46        private void callProcHook_HookInvoked(object sender, HookEventArgs e)
 47        {
 48            unsafe
 49            {
 50                CWPSTRUCT* message = (CWPSTRUCT*)e.lParam;
 51                if (message != null)
 52                {
 53                    if (message->message == WM_CLOSE)
 54                    {
 55                        (sender as MyHook).CallNextProc = false;
 56                        MessageBox.Show("程序即将关闭！");
 57                    }
 58                }
 59            }
 60        }
 61
 62    }
 63
 64    #region 消息结构体(参照WinUser.h中定义)
 65    public struct CWPSTRUCT
 66    {
 67        public IntPtr lparam;
 68        public IntPtr wparam;
 69        public int message;
 70        public IntPtr hwnd;
 71    }
 72    #endregion
 73
 74    #region 钩子类型的枚举
 75    public enum HookType : int
 76    {
 77        WH_JOURNALRECORD = 0,
 78        WH_JOURNALPLAYBACK = 1,
 79        WH_KEYBOARD = 2,
 80        WH_GETMESSAGE = 3,
 81        WH_CALLWNDPROC = 4,
 82        WH_CBT = 5,
 83        WH_SYSMSGFILTER = 6,
 84        WH_MOUSE = 7,
 85        WH_HARDWARE = 8,
 86        WH_DEBUG = 9,
 87        WH_SHELL = 10,
 88        WH_FOREGROUNDIDLE = 11,
 89        WH_CALLWNDPROCRET = 12,
 90        WH_KEYBOARD_LL = 13,
 91        WH_MOUSE_LL = 14
 92    }
 93    #endregion
 94
 95    #region 虚键值的定义(参照WinUser.h中定义)
 96    public enum VirtualKeys
 97    {
 98        VK_SHIFT = 0x10,
 99        VK_CONTROL = 0x11,
100        VK_MENU = 0x12,    //ALT
101        VK_PAUSE = 0x13,
102        VK_CAPITAL = 0x14
103    }
104    #endregion
105
106    #region 钩子委托
107    public delegate int HookProc(int code, IntPtr wParam, IntPtr lParam);
108    public delegate void HookEventHandler(object sender, HookEventArgs e);
109    #endregion
110
111    #region 钩子事件参数
112    public class HookEventArgs : EventArgs
113    {
114        public int HookCode;
115        public IntPtr wParam;
116        public IntPtr lParam;
117        public Keys key;
118        public bool bAltKey;
119        public bool bCtrlKey;
120    }
121    #endregion
122
123    #region 钩子类
124    public class MyHook
125    {
126        #region 调用Windows API
127        [DllImport("user32.dll")]
128        static extern IntPtr SetWindowsHookEx(HookType hook, HookProc callback, IntPtr hMod, uint dwThreadId);
129
130        [DllImport("user32.dll")]
131        static extern bool UnhookWindowsHookEx(IntPtr hhk);
132
133        [DllImport("user32.dll")]
134        static extern int CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);
135
136        [DllImport("user32.dll")]
137        static extern short GetKeyState(VirtualKeys nVirtKey);
138        #endregion
139
140        #region 局部变量
141        private IntPtr m_hook;
142        private HookType m_hooktype;
143        private HookProc m_hookproc;
144
145        private bool _bCallNext;
146
147        public bool CallNextProc
148        {
149            get { return _bCallNext; }
150            set { _bCallNext = value; }
151        }
152    
153        #endregion
154
155        public event HookEventHandler HookInvoked;
156
157        public void Install()
158        {
159            m_hook = SetWindowsHookEx(m_hooktype, m_hookproc, IntPtr.Zero, (uint)AppDomain.GetCurrentThreadId());
160        }
161
162        public void Uninstall()
163        {
164            if (m_hook != IntPtr.Zero)
165            {
166                UnhookWindowsHookEx(m_hook);
167            }
168        }
169
170        public MyHook(HookType HookType)
171        {
172            m_hooktype = HookType;
173            if (m_hooktype == HookType.WH_KEYBOARD)
174            {
175                m_hookproc = new HookProc(KeyHookProcedure);
176            }
177            else if (m_hooktype == HookType.WH_CALLWNDPROC)
178            {
179                m_hookproc = new HookProc(CallProcHookProcedure);
180            }
181        }
182
183        protected int KeyHookProcedure(int code, IntPtr wParam, IntPtr lParam)
184        {
185            if (code != 0)
186            {
187                return CallNextHookEx(m_hook, code, wParam, lParam);
188            }
189
190            if (HookInvoked != null)
191            {
192                Keys key = (Keys)wParam.ToInt32();
193                HookEventArgs eventArgs = new HookEventArgs();
194                eventArgs.key = key;
195                eventArgs.lParam = lParam;
196                eventArgs.wParam = wParam;
197                eventArgs.HookCode = code;
198                eventArgs.bAltKey = GetKeyState(VirtualKeys.VK_MENU) <= -127;
199                eventArgs.bCtrlKey = GetKeyState(VirtualKeys.VK_CONTROL) <= -127;
200                HookInvoked(this, eventArgs);
201            }
202
203            return CallNextHookEx(m_hook, code, wParam, lParam);
204        }
205
206        protected int CallProcHookProcedure(int code, IntPtr wParam, IntPtr lParam)
207        {
208            try
209            {
210                CallNextProc = true;
211                if (HookInvoked != null)
212                {
213                    HookEventArgs eventArgs = new HookEventArgs();
214                    eventArgs.lParam = lParam;
215                    eventArgs.wParam = wParam;
216                    eventArgs.HookCode = code;
217                    HookInvoked(this, eventArgs);
218                }
219
220                if (CallNextProc)
221                {
222                    return CallNextHookEx(m_hook, code, wParam, lParam);
223                }
224                else
225                {
226                    //return 1;
227                    return CallNextHookEx(IntPtr.Zero, code, wParam, lParam);
228                }
229            }
230            catch (Exception ex)
231            {
232                MessageBox.Show(ex.Message);
233                return 0;
234            }
235        }
236    }
237    #endregion
238}


以上的钩子只对当前应用程序起作用，如果想控制其他的所有程序，需要使用全局钩子。原则上全局钩子在C#中是不支持的，在http://www.codeproject.com/csharp/globalhook.asp 中的代码可以参照来实现全局钩子
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xinkeasw/article/details/7795347

智能推荐

BAT批处理创建文件桌面快捷方式_批处理创建桌面快捷方式-程序员宅基地

文章浏览阅读1.5w次，点赞9次，收藏26次。简介一个创建某个文件到桌面快捷方式的BAT批处理.代码@echooff::设置程序或文件的完整路径（必选）setProgram=D:\Program Files (x86)\格式工厂.4.2.0\FormatFactory.exe::设置快捷方式名称（必选）setLnkName=格式工厂v4.2.0::设置程序的工作路径，一般为程序主目录，此项若留空，脚本将..._批处理创建桌面快捷方式

射频识别技术漫谈（6-10）_芯片 ttf模式-程序员宅基地

文章浏览阅读2k次。射频识别技术漫谈（6-10），概述RFID的通讯协议；射频ID卡的原理与实现，数据的传输与解码；介绍动物标签属性与数据传输；RFID识别号的变化等_芯片 ttf模式

Python 项目实战 —— 手把手教你使用 Django 框架实现支付宝付款_django 对接支付宝接口流程-程序员宅基地

文章浏览阅读1.1k次。今天小编心血来潮，为大家带来一个很有趣的项目，那就是使用 Python web 框架 Django 来实现支付宝支付，废话不多说，一起来看看如何实现吧。_django 对接支付宝接口流程

Zabbix 5.0 LTS在清理历史数据后最新数据不更新_zabbix问题没有更新-程序员宅基地

文章浏览阅读842次。Zabbix 5.0 LTS，跑了一年多了一直很稳定，前两天空间显示快满了，于是手贱清理了一下history_uint表（使用mysql truncate），结果折腾了一周。大概故障如下：然后zabbix论坛、各种群问了好久都没解决，最后自己一番折腾似乎搞定了。初步怀疑，应该是由于历史数据被清空后，zabbix需要去处理数据，但是数据量太大，跑不过来，所以来不及更新了（？）..._zabbix问题没有更新

python学习历程_基础知识（2day）-程序员宅基地

文章浏览阅读296次。一、数据结构之字典 key-value

mybatis-plus字段策略注解strategy_mybatisplus strategy-程序员宅基地

文章浏览阅读9.7k次，点赞3次，收藏13次。最近项目中遇到一个问题，是关于mybatis-plus的字段注解策略，记录一下。1问题调用了A组件（基础组件），来更新自身组件的数据，发现自己组件有个字段总是被清空。2原因分析调用的A组件的字段，属于基础字段，自己业务组件，对这个基础字段做了扩展，增加了业务字段。但是在自己的组件中的实体注解上，有一个注解使用错误。mybatis-plus封装的updateById方法，如果..._mybatisplus strategy

随便推点

信息检索笔记-索引构建_为某一文档及集构件词项索引时,可使用哪些索引构建方法-程序员宅基地

文章浏览阅读3.8k次。如何构建倒排索引，我们将这个过程叫做“索引构建”。如果我们的文档很多，这样索引就一次性装不下内存，该如何构建。硬件的限制 我们知道ram读写是随机的操作，只要输入相应的地址单元就能瞬间将数据读出来或者写进去。但是磁盘不行，磁盘必须有一个寻道的过程，外加一个旋转时间。那么只有涉及到磁盘，我们就可以考虑怎么节省I/O操作时间。【注】操作系统往往以数据块为单位进行读写。因为读一_为某一文档及集构件词项索引时,可使用哪些索引构建方法

IT巨头英特尔看好中国市场前景-程序员宅基地

文章浏览阅读836次。英特尔技术与制造事业部副总裁卞成刚7日在财富论坛间隙接受中新社记者采访时表示，该公司看好中国市场前景，扎根中国并以此走向世界是目前最重要的战略之一。卞成刚说，目前该公司正面临战略转型，即从传统PC服务领域扩展至所有智能设施领域，特别是移动终端。而中国目前正引领全球手机市场，预计未来手机、平板电脑等方面的发明创新将大量在中国市场涌现，并推向全球。持相同态度的还有英特尔中国区执行董事戈峻。戈峻

ceph中的radosgw相关总结_radosgw -c-程序员宅基地

文章浏览阅读627次。https://blog.csdn.net/zrs19800702/article/details/53101213http://blog.csdn.net/lzw06061139/article/details/51445311https://my.oschina.net/linuxhunter/blog/654080rgw 概述Ceph 通过radosgw提供RES..._radosgw -c

前端数据可视化ECharts使用指南——制作时间序列数据的可视化曲线_echarts 时间序列-程序员宅基地

文章浏览阅读3.7k次，点赞6次，收藏9次。我为什么选择ECharts ? 本周学校课程设计，原本随机佛系选了一个51单片机来做音乐播放器，结果在粗略玩了CN-DBpedia两天后才回过神，课设还没有开始整。于是懒癌发作，碍于身上还有比赛的作品没交，本菜鸡对硬件也没啥天赋，所以就直接把题目切换成软件方面的题目。写python的同学选择了一个时间序列数据的可视化曲线程序设计题目，果真python在数据可视化这一点性能很优秀。..._echarts 时间序列

ApplicationEventPublisherAware事件发布-程序员宅基地

文章浏览阅读1.6k次。事件类：/** * * 　 * @className: EarlyWarnPublishEvent * 　　* @description:数据风险预警发布事件 * 　　* @param: * 　　* @return: * 　　* @throws: * 　　* @author: lizz * 　　* @date: 2020/05/06 15:31 * */public cl..._applicationeventpublisheraware

自定义View实现仿朋友圈的图片查看器，缩放、双击、移动、回弹、下滑退出及动画等_imageview图片边界回弹-程序员宅基地

文章浏览阅读1.2k次。如需转载请注明出处！点击小图片转到图片查看的页面在Android开发中很常用到，抱着学习和分享的心态，在这里写下自己自定义的一个ImageView，可以实现类似微信朋友圈中查看图片的功能和效果。主要功能需求：1.缩放限制：自由缩放，有最大和最小的缩放限制 2居中显示：.若图片没充满整个ImageView，则缩放过程将图片居中 3.双击缩放：根据当前缩放的状态，双击放大两倍或缩小到原来 4.单指_imageview图片边界回弹

推荐文章

热门文章

相关标签