getdlgitem showwindow_enablewindow showwindow_enablewindow f(2)

二：钩子概述：

微软的windowsX操作系统是建立在事件驱动的机制上的，也就是通过消息传递来实现。而钩子在windows操作系统中，是一种能在事件（比如：消

息、鼠标激活、键盘响应）到达应用程序前中途接获事件的机制。而且，钩子函数还可以通过修改、丢弃等手段来对事件起作用。

Windows有两种钩子，一种是特定线程钩子（Threadspecifichooks），一种是全局系统钩子

(Systemwidehooks)。特定线程钩子只是监视指定的线程，而全局系统钩子则可以监视系统中所有的线程。无论是特定线程钩子，还是全局系统

钩子，都是通过SetWindowsHookEx()来设置钩子的。enablewindow showwindow对于特定线程钩子，钩子的函数既可以是包含在一个.exe也可以是一个.dll。但

是对于一个全局系统钩子，钩子函数必须包含在独立的dll中，因此，当我们要捕捉键盘响应时，我们必须创建一个动态链接库。但是当钩子函数在得到了控制

权，并对相关的事件处理完后，如果想要该消息得以继续的传递，那么则必须调用另一个函数：CallNextHookEx。由于系统必须对每个消息处理，钩

子程序因此增加了处理的负担，因此也降低了系统的性能。鉴于这一点，在windowsce中对钩子程序并不支持。所以当程序完成并退出时，应当释放钩

子，调用函数：UnhookWindowsHookEx。

下面我们将举一个例子（捕捉键盘）来详细的讲解钩子函数的程序设计。

三：程序的设计：

I:设置钩子

设置钩子是通过SetWindowsHookEx()的API函数.

原形:HHOOKSetWindowsHookEx(intidHook,HOOKPROClpfn,HINSTANCEhMod,DWORDdwThreadId)

idhook:装入钩子的类型.

lpfn:钩子进程的入口地址

hMod:应用程序的事件句柄

dwThreadId:装入钩子的线程标示

参数：

idHook:

这个参数可以是以下值：

WH_CALLWNDPROC、WH_CALLWNDPROCRET、WH_CBT、WH_DEBUG、WH_FOREGROUNDIDLE、

WH_GETMESSAGE、WH_JOURNALPLAYBACK、WH_JOURNALRECORD、WH_KEYBOARD、

WH_KEYBOARD_LL、WH_MOUSE、WH_MOUSE_LL、WH_MSGFILTER、WH_SHELL、

WH_SYSMSGFILTER。

对于这些参数，我不想一一加以解释，因为MSDN中有关于他们的详细注解。我只挑选其中的几个加以中文说明。

WH_KEYBOARD：一旦有键盘敲打消息（键盘的按下、键盘的弹起），在这个消息被放在应用程序的消息队列前，WINDOWS将会调用你的钩子函数。钩子函数可以改变和丢弃键盘敲打消息。

WH_MOUSE：每个鼠标消息在被放在应用程序的消息队列前，WINDOWS将会调用你的钩子函数。钩子函数可以改变和丢弃鼠标消息。

WH_GETMESSAGE：每次当你的应用程序调用一个GetMessage()或者一个PeekMessage()为了去从应用程序的消息队列中要求一个消息时，WINDOWS都会调用你的钩子函数。而钩子函数可以改变和丢弃这个消息。

II:释放钩子

钩子的释放使用的是UnhookWindowsHookEx（）函数

原形：BOOLUnhookWindowsHookEx(HHOOKhhk)

UnhookWindowsHookEx（）函数将释放的是钩子链中函数SetWindowsHookEx所装入的钩子进程。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-27965-2.html