在C#中使用针对当前程序的钩子_c#程序安装键盘钩子时只针对当前软件-程序员宅基地

技术标签： c#  keyboard  hook  null  C# 实践  menu  user  

相信以前用过VB、Delphi，特别是VC的程序员应该对钩子程序都不陌生。在C#中我们同样可以使用钩子程序来实现特殊效果，比如当用户按下某个特殊键时提示，比如关闭应用程序前提示等。
当然使用方法相对VC来说要稍微复杂一点，有的地方还不太方便，下面的例子中实现两个基本功能：
1、按下Alt+F4时使窗口最小化
2、关闭应用程序前提示

不过目前只能捕获消息，不能屏蔽消息，我正在实验，也希望知道的高手能多多指教

一、加入winuser.h中的定义
因为钩子程序一般情况下都是在vc下使用的，在c#里面并没有对应的方法、结构等的定义，我们首先需要把winuser.h中的相关定义加入自己的类


    public enum HookType : int
    {
        WH_JOURNALRECORD = 0,
        WH_JOURNALPLAYBACK = 1,
        WH_KEYBOARD = 2,
        WH_GETMESSAGE = 3,
        WH_CALLWNDPROC = 4,
        WH_CBT = 5,
        WH_SYSMSGFILTER = 6,
        WH_MOUSE = 7,
        WH_HARDWARE = 8,
        WH_DEBUG = 9,
        WH_SHELL = 10,
        WH_FOREGROUNDIDLE = 11,
        WH_CALLWNDPROCRET = 12,
        WH_KEYBOARD_LL = 13,
        WH_MOUSE_LL = 14
    }

具体的说明在msdn中都可以查到，主要的比如WH_KEYBOARD是监控按键事件，WH_CALLWNDPROC是在消息触发时执行


    public enum VirtualKeys
    {
        VK_SHIFT = 0x10,
        VK_CONTROL = 0x11,
        VK_MENU = 0x12,    //ALT
        VK_PAUSE = 0x13,
        VK_CAPITAL = 0x14
    }

这个不用说明了，对应ALT、CTRL等键


    public struct CWPSTRUCT
    {
        public IntPtr lparam;
        public IntPtr wparam;
        public int message;
        public IntPtr hwnd;
    }

这个是windows内部传递过来的消息的结构

二、加入自己定义的委托和事件参数


    public delegate int HookProc(int code, IntPtr wParam, IntPtr lParam);
    public delegate void HookEventHandler(object sender, HookEventArgs e);

HokkProc是SetWindowsHookEx调用时的委托事件，HookEventHandler是自己的委托事件


    public class HookEventArgs : EventArgs
    {
        public int HookCode;
        public IntPtr wParam;
        public IntPtr lParam;
        public Keys key;
        public bool bAltKey;
        public bool bCtrlKey;
    }

是自己的委托事件中接受的事件参数

三、实现自己的钩子类
这一步是最重要的，要使用钩子，我们需要引用user32.dll中的相应方法：

        [DllImport( " user32.dll ")]
         static  extern IntPtr SetWindowsHookEx(HookType hook, HookProc callback, IntPtr hMod,  uint dwThreadId);

        [DllImport( " user32.dll ")]
         static  extern  bool UnhookWindowsHookEx(IntPtr hhk);

        [DllImport( " user32.dll ")]
         static  extern  int CallNextHookEx(IntPtr hhk,  int nCode, IntPtr wParam, IntPtr lParam);

        [DllImport( " user32.dll ")]
         static  extern  short GetKeyState(VirtualKeys nVirtKey);

SetWindowsHookEx是注册一个钩子程序，UnhookWindowsHookEx是释放钩子程序，CallNextHookEx调用钩子的后续事件处理，GetKeyState得到所按的虚键

然后就可以调用这些方法来实现钩子程序，比如注册一个钩子可以调用：

            m_hook = SetWindowsHookEx(m_hooktype, m_hookproc, IntPtr.Zero, ( uint)AppDomain.GetCurrentThreadId());

其中m_hooktype就是HookType中定义的类型，m_hookproc就是实际的钩子处理程序：

m_hookproc =  new HookProc(KeyHookProcedure);


最关键的就是KeyHookProcedure等钩子处理程序：

         protected  int KeyHookProcedure( int code, IntPtr wParam, IntPtr lParam)
         {
            if (code != 0)
            {
                return CallNextHookEx(m_hook, code, wParam, lParam);
            }

            if (HookInvoked != null)
            {
                Keys key = (Keys)wParam.ToInt32();
                HookEventArgs eventArgs = new HookEventArgs();
                eventArgs.key = key;
                eventArgs.lParam = lParam;
                eventArgs.wParam = wParam;
                eventArgs.HookCode = code;
                eventArgs.bAltKey = GetKeyState(VirtualKeys.VK_MENU) <= -127;
                eventArgs.bCtrlKey = GetKeyState(VirtualKeys.VK_CONTROL) <= -127;
                HookInvoked(this, eventArgs);
            }

            return CallNextHookEx(m_hook, code, wParam, lParam);
        }

在这个事件中可以取得消息的参数，特别是按键的值，然后通过HookInvoked委托调用事件实际的处理程序

四、在应用程序中调用钩子类
我们可以在自己的form中声明两个钩子对象

         private MyHook callProcHook =  new MyHook(HookType.WH_CALLWNDPROC);
         private MyHook keyHook =  new MyHook(HookType.WH_KEYBOARD);

然后在初始化时注册钩子：

         private  void Form1_Load( object sender, EventArgs e)
         {
            keyHook.HookInvoked += new HookEventHandler(keyHook_HookInvoked);
            keyHook.Install();

            callProcHook.HookInvoked += new HookEventHandler(callProcHook_HookInvoked);
            callProcHook.Install();
        }


然后就是实际的钩子事件：

         private  void keyHook_HookInvoked( object sender, HookEventArgs e)
         {
            if (e.key == Keys.F4 && e.bAltKey) //Alt + F4
            {
                this.WindowState = FormWindowState.Minimized;
            }
        }

         private  void callProcHook_HookInvoked( object sender, HookEventArgs e)
         {
            unsafe
            {
                CWPSTRUCT* message = (CWPSTRUCT*)e.lParam;
                if (message != null)
                {
                    if (message->message == WM_CLOSE)
                    {
                        (sender as MyHook).CallNextProc = false;
                        MessageBox.Show("程序即将关闭！");
                    }
                }
            }
        }

这样我们就可以通过钩子实现一些相对底层的应用。

代码说的有点乱，我就把最主要的代码直接列在下面供大家参考：


  1using System;
  2using System.Collections.Generic;
  3using System.ComponentModel;
  4using System.Data;
  5using System.Drawing;
  6using System.Text;
  7using System.Windows.Forms;
  8using System.Runtime.InteropServices;
  9
 10namespace HookTest
 11{
 12    public partial class Form1 : Form
 13    {
 14        #region 消息定义(WinUser.h中定义)
 15        private const int WM_PAINT = 0x000F;
 16        private const int WM_CLOSE = 0x0010;
 17        private const int WM_QUIT = 0x0012;
 18        private const int WM_DESTROY = 0x0002;
 19        #endregion
 20
 21        private MyHook callProcHook = new MyHook(HookType.WH_CALLWNDPROC);
 22        private MyHook keyHook = new MyHook(HookType.WH_KEYBOARD);
 23
 24        public Form1()
 25        {
 26            InitializeComponent();
 27        }
 28
 29        private void Form1_Load(object sender, EventArgs e)
 30        {
 31            keyHook.HookInvoked += new HookEventHandler(keyHook_HookInvoked);
 32            keyHook.Install();
 33
 34            callProcHook.HookInvoked += new HookEventHandler(callProcHook_HookInvoked);
 35            callProcHook.Install();
 36        }
 37
 38        private void keyHook_HookInvoked(object sender, HookEventArgs e)
 39        {
 40            if (e.key == Keys.F4 && e.bAltKey) //Alt + F4
 41            {
 42                this.WindowState = FormWindowState.Minimized;
 43            }
 44        }
 45
 46        private void callProcHook_HookInvoked(object sender, HookEventArgs e)
 47        {
 48            unsafe
 49            {
 50                CWPSTRUCT* message = (CWPSTRUCT*)e.lParam;
 51                if (message != null)
 52                {
 53                    if (message->message == WM_CLOSE)
 54                    {
 55                        (sender as MyHook).CallNextProc = false;
 56                        MessageBox.Show("程序即将关闭！");
 57                    }
 58                }
 59            }
 60        }
 61
 62    }
 63
 64    #region 消息结构体(参照WinUser.h中定义)
 65    public struct CWPSTRUCT
 66    {
 67        public IntPtr lparam;
 68        public IntPtr wparam;
 69        public int message;
 70        public IntPtr hwnd;
 71    }
 72    #endregion
 73
 74    #region 钩子类型的枚举
 75    public enum HookType : int
 76    {
 77        WH_JOURNALRECORD = 0,
 78        WH_JOURNALPLAYBACK = 1,
 79        WH_KEYBOARD = 2,
 80        WH_GETMESSAGE = 3,
 81        WH_CALLWNDPROC = 4,
 82        WH_CBT = 5,
 83        WH_SYSMSGFILTER = 6,
 84        WH_MOUSE = 7,
 85        WH_HARDWARE = 8,
 86        WH_DEBUG = 9,
 87        WH_SHELL = 10,
 88        WH_FOREGROUNDIDLE = 11,
 89        WH_CALLWNDPROCRET = 12,
 90        WH_KEYBOARD_LL = 13,
 91        WH_MOUSE_LL = 14
 92    }
 93    #endregion
 94
 95    #region 虚键值的定义(参照WinUser.h中定义)
 96    public enum VirtualKeys
 97    {
 98        VK_SHIFT = 0x10,
 99        VK_CONTROL = 0x11,
100        VK_MENU = 0x12,    //ALT
101        VK_PAUSE = 0x13,
102        VK_CAPITAL = 0x14
103    }
104    #endregion
105
106    #region 钩子委托
107    public delegate int HookProc(int code, IntPtr wParam, IntPtr lParam);
108    public delegate void HookEventHandler(object sender, HookEventArgs e);
109    #endregion
110
111    #region 钩子事件参数
112    public class HookEventArgs : EventArgs
113    {
114        public int HookCode;
115        public IntPtr wParam;
116        public IntPtr lParam;
117        public Keys key;
118        public bool bAltKey;
119        public bool bCtrlKey;
120    }
121    #endregion
122
123    #region 钩子类
124    public class MyHook
125    {
126        #region 调用Windows API
127        [DllImport("user32.dll")]
128        static extern IntPtr SetWindowsHookEx(HookType hook, HookProc callback, IntPtr hMod, uint dwThreadId);
129
130        [DllImport("user32.dll")]
131        static extern bool UnhookWindowsHookEx(IntPtr hhk);
132
133        [DllImport("user32.dll")]
134        static extern int CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);
135
136        [DllImport("user32.dll")]
137        static extern short GetKeyState(VirtualKeys nVirtKey);
138        #endregion
139
140        #region 局部变量
141        private IntPtr m_hook;
142        private HookType m_hooktype;
143        private HookProc m_hookproc;
144
145        private bool _bCallNext;
146
147        public bool CallNextProc
148        {
149            get { return _bCallNext; }
150            set { _bCallNext = value; }
151        }
152    
153        #endregion
154
155        public event HookEventHandler HookInvoked;
156
157        public void Install()
158        {
159            m_hook = SetWindowsHookEx(m_hooktype, m_hookproc, IntPtr.Zero, (uint)AppDomain.GetCurrentThreadId());
160        }
161
162        public void Uninstall()
163        {
164            if (m_hook != IntPtr.Zero)
165            {
166                UnhookWindowsHookEx(m_hook);
167            }
168        }
169
170        public MyHook(HookType HookType)
171        {
172            m_hooktype = HookType;
173            if (m_hooktype == HookType.WH_KEYBOARD)
174            {
175                m_hookproc = new HookProc(KeyHookProcedure);
176            }
177            else if (m_hooktype == HookType.WH_CALLWNDPROC)
178            {
179                m_hookproc = new HookProc(CallProcHookProcedure);
180            }
181        }
182
183        protected int KeyHookProcedure(int code, IntPtr wParam, IntPtr lParam)
184        {
185            if (code != 0)
186            {
187                return CallNextHookEx(m_hook, code, wParam, lParam);
188            }
189
190            if (HookInvoked != null)
191            {
192                Keys key = (Keys)wParam.ToInt32();
193                HookEventArgs eventArgs = new HookEventArgs();
194                eventArgs.key = key;
195                eventArgs.lParam = lParam;
196                eventArgs.wParam = wParam;
197                eventArgs.HookCode = code;
198                eventArgs.bAltKey = GetKeyState(VirtualKeys.VK_MENU) <= -127;
199                eventArgs.bCtrlKey = GetKeyState(VirtualKeys.VK_CONTROL) <= -127;
200                HookInvoked(this, eventArgs);
201            }
202
203            return CallNextHookEx(m_hook, code, wParam, lParam);
204        }
205
206        protected int CallProcHookProcedure(int code, IntPtr wParam, IntPtr lParam)
207        {
208            try
209            {
210                CallNextProc = true;
211                if (HookInvoked != null)
212                {
213                    HookEventArgs eventArgs = new HookEventArgs();
214                    eventArgs.lParam = lParam;
215                    eventArgs.wParam = wParam;
216                    eventArgs.HookCode = code;
217                    HookInvoked(this, eventArgs);
218                }
219
220                if (CallNextProc)
221                {
222                    return CallNextHookEx(m_hook, code, wParam, lParam);
223                }
224                else
225                {
226                    //return 1;
227                    return CallNextHookEx(IntPtr.Zero, code, wParam, lParam);
228                }
229            }
230            catch (Exception ex)
231            {
232                MessageBox.Show(ex.Message);
233                return 0;
234            }
235        }
236    }
237    #endregion
238}


以上的钩子只对当前应用程序起作用，如果想控制其他的所有程序，需要使用全局钩子。原则上全局钩子在C#中是不支持的，在http://www.codeproject.com/csharp/globalhook.asp 中的代码可以参照来实现全局钩子
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xinkeasw/article/details/7795347

智能推荐

oracle 12c 集群安装后的检查_12c查看crs状态-程序员宅基地

文章浏览阅读1.6k次。安装配置gi、安装数据库软件、dbca建库见下：http://blog.csdn.net/kadwf123/article/details/784299611、检查集群节点及状态：[root@rac2 ~]# olsnodes -srac1 Activerac2 Activerac3 Activerac4 Active[root@rac2 ~]_12c查看crs状态

解决jupyter notebook无法找到虚拟环境的问题_jupyter没有pytorch环境-程序员宅基地

文章浏览阅读1.3w次，点赞45次，收藏99次。我个人用的是anaconda3的一个python集成环境，自带jupyter notebook，但在我打开jupyter notebook界面后，却找不到对应的虚拟环境，原来是jupyter notebook只是通用于下载anaconda时自带的环境，其他环境要想使用必须手动下载一些库：1.首先进入到自己创建的虚拟环境(pytorch是虚拟环境的名字)activate pytorch2.在该环境下下载这个库conda install ipykernelconda install nb__jupyter没有pytorch环境

国内安装scoop的保姆教程_scoop-cn-程序员宅基地

文章浏览阅读5.2k次，点赞19次，收藏28次。选择scoop纯属意外，也是无奈，因为电脑用户被锁了管理员权限，所有exe安装程序都无法安装，只可以用绿色软件，最后被我发现scoop，省去了到处下载XXX绿色版的烦恼，当然scoop里需要管理员权限的软件也跟我无缘了（譬如everything）。推荐添加dorado这个bucket镜像，里面很多中文软件，但是部分国外的软件下载地址在github，可能无法下载。以上两个是官方bucket的国内镜像，所有软件建议优先从这里下载。上面可以看到很多bucket以及软件数。如果官网登陆不了可以试一下以下方式。_scoop-cn

Element ui colorpicker在Vue中的使用_vue el-color-picker-程序员宅基地

文章浏览阅读4.5k次，点赞2次，收藏3次。首先要有一个color-picker组件 <el-color-picker v-model="headcolor"></el-color-picker>在data里面data() { return {headcolor: ’ #278add ’ //这里可以选择一个默认的颜色} }然后在你想要改变颜色的地方用v-bind绑定就好了，例如：这里的:sty..._vue el-color-picker

迅为iTOP-4412精英版之烧写内核移植后的镜像_exynos 4412 刷机-程序员宅基地

文章浏览阅读640次。基于芯片日益增长的问题，所以内核开发者们引入了新的方法，就是在内核中只保留函数，而数据则不包含，由用户（应用程序员）自己把数据按照规定的格式编写，并放在约定的地方，为了不占用过多的内存，还要求数据以根精简的方式编写。boot启动时，传参给内核，告诉内核设备树文件和kernel的位置，内核启动时根据地址去找到设备树文件，再利用专用的编译器去反编译dtb文件，将dtb还原成数据结构，以供驱动的函数去调用。firmware是三星的一个固件的设备信息，因为找不到固件，所以内核启动不成功。_exynos 4412 刷机

Linux系统配置jdk_linux配置jdk-程序员宅基地

文章浏览阅读2w次，点赞24次，收藏42次。Linux系统配置jdkLinux学习教程，Linux入门教程（超详细）_linux配置jdk

随便推点

matlab(4)：特殊符号的输入_matlab微米怎么输入-程序员宅基地

文章浏览阅读3.3k次，点赞5次，收藏19次。xlabel('\delta');ylabel('AUC');具体符号的对照表参照下图：_matlab微米怎么输入

C语言程序设计-文件(打开与关闭、顺序、二进制读写)-程序员宅基地

文章浏览阅读119次。顺序读写指的是按照文件中数据的顺序进行读取或写入。对于文本文件，可以使用fgets、fputs、fscanf、fprintf等函数进行顺序读写。在C语言中，对文件的操作通常涉及文件的打开、读写以及关闭。文件的打开使用fopen函数，而关闭则使用fclose函数。在C语言中，可以使用fread和fwrite函数进行二进制读写。‍ Biaoge 于2024-03-09 23:51发布 阅读量：7 ️文章类型：【 C语言程序设计 】在C语言中，用于打开文件的函数是____，用于关闭文件的函数是____。

Touchdesigner自学笔记之三_touchdesigner怎么让一个模型跟着鼠标移动-程序员宅基地

文章浏览阅读3.4k次，点赞2次，收藏13次。跟随鼠标移动的粒子以grid（SOP）为partical（SOP）的资源模板，调整后连接【Geo组合+point spirit（MAT)】，在连接【feedback组合】适当调整。影响粒子动态的节点【metaball(SOP)+force(SOP)】添加mouse in（CHOP)鼠标位置到metaball的坐标，实现鼠标影响。..._touchdesigner怎么让一个模型跟着鼠标移动

【附源码】基于java的校园停车场管理系统的设计与实现61m0e9计算机毕设SSM_基于java技术的停车场管理系统实现与设计-程序员宅基地

文章浏览阅读178次。项目运行环境配置：Jdk1.8 + Tomcat7.0 + Mysql + HBuilderX（Webstorm也行）+ Eclispe（IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：Springboot + mybatis + Maven +mysql5.7或8.0+html+css+js等等组成，B/S模式 + Maven管理等等。环境需要1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。_基于java技术的停车场管理系统实现与设计

Android系统播放器MediaPlayer源码分析_android多媒体播放源码分析 时序图-程序员宅基地

文章浏览阅读3.5k次。前言对于MediaPlayer播放器的源码分析内容相对来说比较多，会从Java-&amp;amp;gt;Jni-&amp;amp;gt;C/C++慢慢分析，后面会慢慢更新。另外，博客只作为自己学习记录的一种方式，对于其他的不过多的评论。MediaPlayerDemopublic class MainActivity extends AppCompatActivity implements SurfaceHolder.Cal..._android多媒体播放源码分析 时序图

java 数据结构与算法 ——快速排序法-程序员宅基地

文章浏览阅读2.4k次，点赞41次，收藏13次。java 数据结构与算法 ——快速排序法_快速排序法

推荐文章

热门文章

相关标签