C語言windows api寫鉤子，錯(cuò)誤碼是1426，意思是無效的掛接程序類型怎么改?

鉤子函數(shù)（Hook）是Windows編程里的東西，跟百C語言沒有關(guān)系，任何度語言都可以調(diào)用鉤子。

創(chuàng)新互聯(lián)建站企業(yè)建站,十余年網(wǎng)站建設(shè)經(jīng)驗(yàn)，專注于網(wǎng)站建設(shè)技術(shù)，精于網(wǎng)頁設(shè)計(jì)，有多年建站和網(wǎng)站代運(yùn)營經(jīng)驗(yàn)，設(shè)計(jì)師為客戶打造網(wǎng)絡(luò)企業(yè)風(fēng)格，提供周到的建站售前咨詢和貼心的售后服務(wù)。對(duì)于成都做網(wǎng)站、網(wǎng)站建設(shè)中不同領(lǐng)域進(jìn)行深入了解和探索，創(chuàng)新互聯(lián)在網(wǎng)站建設(shè)中充分了解客戶行業(yè)的需求，以靈動(dòng)的思維在網(wǎng)頁中充分展現(xiàn)，通過對(duì)客戶行業(yè)精準(zhǔn)市場調(diào)研，為客戶提供的解決方案。

如果你想用鉤子寫一些內(nèi)程序的話，可以參考容下面這個(gè)博文：

當(dāng)然最好還是去看MSDN！

C語言newHook字段

C語言newHook字段：typedefHMODULE(WINAPI*HOOKAPI)(INLPCSTR);

#defineMYHOOKMETHOD(__fun)HMODULEWINAPI__fun

#defineDECLARE_REGISTER(__0bj,__lawfunc,__newfunc)Inline_Hook__Obj(__lawfunc,__newfunc)。

鉤子(Hook)，是Windows消息處理機(jī)制的一個(gè)平臺(tái)，應(yīng)用程序可以在上面設(shè)置子程以監(jiān)視指定窗口的某種消息，而且所監(jiān)視的窗口可以是其他進(jìn)程所創(chuàng)建的。當(dāng)消息到達(dá)后，在目標(biāo)窗口處理函數(shù)之前處理它。鉤子機(jī)制允許應(yīng)用程序截獲處理window消息或特定事件。

鉤子實(shí)際上是一個(gè)處理消息的程序段，通過系統(tǒng)調(diào)用，把它掛入系統(tǒng)。每當(dāng)特定的消息發(fā)出，在沒有到達(dá)目的窗口前，鉤子程序就先捕獲該消息，亦即鉤子函數(shù)先得到控制權(quán)。這時(shí)鉤子函數(shù)即可以加工處理（改變）該消息，也可以不作處理而繼續(xù)傳遞該消息，還可以強(qiáng)制結(jié)束消息的傳遞。

Hook技術(shù)又叫做鉤子函數(shù)，在系統(tǒng)沒有調(diào)用該函數(shù)之前，鉤子程序就先捕獲該消息，鉤子函數(shù)先得到控制權(quán)，這時(shí)鉤子函數(shù)既可以加工處理（改變）該函數(shù)的執(zhí)行行為，還可以強(qiáng)制結(jié)束消息的傳遞。簡單來說，就是把系統(tǒng)的程序拉出來變成我們自己執(zhí)行代碼片段。

要實(shí)現(xiàn)鉤子函數(shù)，有兩個(gè)步驟：

1.利用系統(tǒng)內(nèi)部提供的接口，通過實(shí)現(xiàn)該接口，然后注入進(jìn)系統(tǒng)（特定場景下使用）

2.動(dòng)態(tài)代理（使用所有場景）

?

鉤子函數(shù)的原理c/c++

我的個(gè)人理解:

鉤子函數(shù)其實(shí)就是函數(shù)指針,系統(tǒng)或軟件定義好一些鉤子，而你來把這些鉤子掛接起來！說白了就是有些動(dòng)作系統(tǒng)需要針對(duì)不同的情況做不同的處理，此時(shí)就需要定義一個(gè)鉤子。具體的操作由用戶掛上的鉤子函數(shù)實(shí)現(xiàn).

比如:

#include "stdio.h"

void (*g_say_func)(void);

void regist_say( void (*pfunc)(void ) )

{

g_say_func = pfunc;

}

void humen_say()

{

printf("hello world!!!\n");

}

void dog_say()

{

printf("wo wo !!!\n");

}

void cat_say()

{

printf("miao miao!!!");

}

void say_hello()

{

g_say_func();

}

void main()

{

regist_say(dog_say); //注冊鉤子函數(shù)

say_hello();

}

以上純粹是個(gè)人理解！

c#寫鉤子程序

C#寫HOOK還是延續(xù)WINDOWS HOOK的思路的，使用標(biāo)準(zhǔn)的API ：SetWindowHookEx....思路很簡單：寫個(gè)類自己定義一個(gè)鉤子事件然后再自己程序中調(diào)用,下面是我以前寫的一個(gè)NET HOOK框架，網(wǎng)上相關(guān)資源也是很多的======================================寫多了其他語言實(shí)現(xiàn)的HOOK，突然很想寫個(gè)不一樣的，想來想去Net HOOK是最合適的了使用的方法還是傳統(tǒng)的 Gui‘Thread Hook ： SetWindowsHookEx/CallNextHookExHOOK -- 攔截，一種改變程序執(zhí)行流程的技術(shù)手段，這里我不想過多的去談如果去改變

一個(gè)程序的執(zhí)行流程只是簡單的演示下，如何實(shí)現(xiàn)一個(gè)HOOK在Net里面實(shí)現(xiàn)掛鉤和在其他語言實(shí)現(xiàn)雖然在本質(zhì)上是相同的，但細(xì)節(jié)上卻是有點(diǎn)不同的

NET 采用的是事件驅(qū)動(dòng)（消息機(jī)制的封裝版），所有要實(shí)現(xiàn)一個(gè)消息的攔截，你必須實(shí)現(xiàn)

一個(gè)事件，而該事件的作用就是接受和處理

=======================================

1。開始我們定義一個(gè)基礎(chǔ)類，實(shí)現(xiàn)一些基本的方法和變量

namespace Mr.Krcl.BaseHookLibrary

{

/*

hook library

by Mr.krcl 283018011

2010-5-12 BMD

： 這里給出的只是一個(gè)NET HOOK 模型 并未完全實(shí)現(xiàn)功能 */

// =================================================================

// 事件參數(shù)類

public class HookEventArgs: EventArgs

{

//根據(jù)需要你可以添加變量或函數(shù)實(shí)現(xiàn)功能的擴(kuò)展

}

// ==================================================================

// 掛鉤的消息類型，具體查閱MSDN

public enum HookType : int

{

WH_JOURNALRECORD = 0,

WH_JOURNALPLAYBACK = 1,

WH_KEYBOARD = 2,

WH_GETMESSAGE = 3,

WH_CALLWNDPROC = 4,

WH_CBT = 5,

WH_SYSMSGFILTER = 6,

WH_MOUSE = 7,

WH_HARDWARE = 8,

WH_DEBUG = 9,

WH_SHELL = 10,

WH_FOREGROUNDIDLE = 11,

WH_CALLWNDPROCRET = 12,

WH_KEYBOARD_LL = 13,

WH_MOUSE_LL = 14

}

// ====================================================================

// 導(dǎo)出API ： 最煩人的工作了，不像C/C++其他語言直接調(diào)用頭文件就OK

[DllImport("user32.dll")]

protected static extern IntPtr SetWindowsHookEx(HookType code,

HookProc func,

IntPtr hInstance,

int threadID);

[DllImport("user32.dll")]

protected static extern int UnhookWindowsHookEx(IntPtr hhook);

[DllImport("user32.dll")]

protected static extern int CallNextHookEx(IntPtr hhook,

int code, IntPtr wParam, IntPtr lParam);

// ====================================================================

// HOOK基類

public abstract class BaseHookLib:IDisposable{

// 事件委托 + 回調(diào)函數(shù)委托

public delegate CallBackHookProc(int nCode , IntPtr wparam ,IntPtr lparam) ;

public delegate HookEventHandler(object sender , HookEventArgs e);

public event HookEventHandler InvokeHook ;

// 構(gòu)造函數(shù)

public BaseHookLib(HookType hType)

{

_hookType = hType ;

}

public BaseHookLib(HookType hType , CallBaseHookProc proc)

{

_hookType = hType ;

callBackFun = proc ;

}

// 內(nèi)部變量

protected IntPtr _hhook = IntPtr.Zero;

// 判斷系統(tǒng)是否已經(jīng)加載HOOK

protected bool _isHook = false ;

// 回調(diào)函數(shù)

protected CallBackHookProc callBackFun ;

// 掛鉤消息的類型

protected HookType _hookType ;

public bool IsHook{

get {

return _isHook;

}

}

// 引發(fā)時(shí)間

protected void OnHook(HookEventArgs e)

{

if(InvokeHook != null) InvokeHook(this , e);

}

// 鉤子回調(diào)函數(shù)

protected int CallBackFunction(int nCode ,IntPtr wParam , IntPtr lparam)

{

if( nCode 0) return CallNextHookEx(_hhook , nCode , wParam ,lparam);

// 事件參數(shù)類實(shí)例化

HookEventArgs e = new HookEventArgs(....) ;

OnHook(e) ;

// ...............

// 這里可以做你想做的，作為基類我們總是直接返回

// ................

return CallNextHookEx(_hhook,nCode ,wParam ,lparam);

}

// 安裝鉤子

protected void InstallHook()

{

_hhook = SetWindowsHookEx(_hookType ,callbackFun ,

Marshal.GetHINSTANCE(Assembly.GetExecutingAssembly().GetModules()[0]),,

0/*(int) AppDomain.GetCurrentThreadId()*/);

_hook = true ;

}

// 卸載鉤子

protected void UnInstallHook()

{

UnhookWindowsHookEx(_hhook);

_hhook = IntPtr.Zero;

_hook = false ;

}

// =============================================================================

//

// 繼承IDisposable接口的目的在于實(shí)現(xiàn)Dispose方法 ，該接口繼承可在派生類中實(shí)現(xiàn)繼承

//

// =============================================================================

}現(xiàn)在我們需要做的就是關(guān)鍵步驟的了實(shí)現(xiàn)一個(gè)鼠標(biāo)的HOOK類，該類從BaseHookLib中派生

namespace Mr.Krcl.BaseHookLibrary

{

// 鼠標(biāo)時(shí)間參數(shù)類

public class MouseHookEventArgs{

/*

這里你可以通過添加任何可用的成員變量或方法來實(shí)現(xiàn)該類的擴(kuò)展

當(dāng)然你也可以同對(duì)MouseEventArgs類的繼承來擴(kuò)展，例如：

public class MouseHookEventArgs : MouseEventArgs{

...

}

*/

}

// =================================================================================

// 定義鼠標(biāo)時(shí)間委托

// 委托的形式是可變的，這里我們遵循原始的鼠標(biāo)委托寫法

// public delegate void MouseEventHandler(object sender ,MouseEventArgs e)

public delegate void MouseHookEventHandler(object sender,MouseHookEventArgs e);

// =================================================================================

// 主打類 MouseHookLib

// 因?yàn)槲覀円^承BaseHookLib所有我們這里就不需要在進(jìn)程IDISxxx接口了

public class MouseHookLib

{

// 構(gòu)造函數(shù)

// HOOK鼠標(biāo)消息的類型由基類負(fù)責(zé)傳遞，利用C#構(gòu)造函數(shù)層分布特點(diǎn)

public MouseHookLib():base(HookType.WH_MOUSE_LL){

callBackFun = new CallBackHookProc(MouseHookCallBackFunction);

}

public MouseHookLib():base(HookType.WH_MOUSE_LL,new CallBackHookProc(MouseHookCallBackFunction){

}

// 析構(gòu)函數(shù)

// 作用通過調(diào)用重載的Dispose函數(shù)卸載鉤鉤

~MouseHookLib(){

Dispose(false);

}

// 實(shí)現(xiàn)Dispose方法

// 如果你在基類已經(jīng)實(shí)現(xiàn)了改方法那么，這里你需要采用重載方式實(shí)現(xiàn)，或者直接基類該方法

// 這里假設(shè)積累沒有實(shí)現(xiàn)該方法

protected void Dispose( bool disposing )

{

if ( IsInstalled )

Uninstall(); if ( disposing )

GC.SuppressFinalize( this );

}

public void Dispose()

{

Dispose( true );

}

/* 積累實(shí)現(xiàn)該方法后本類的重載實(shí)現(xiàn)

public override void Dispose( bool disposing )

{

if ( IsInstalled )

Uninstall(); if ( disposing )

GC.SuppressFinalize( this );

}

*/

// 事件

// 定義了時(shí)間和事件的觸發(fā)方法

// 單獨(dú)的定義事件是毫無意義的

// 這里我們以定義兩個(gè)事件MouseDown ，MouseMove為例，具體根據(jù)自己的需要，方法是相同

public event MouseHookEventHander MouseMove ;

public void OnMouseMove(MouseHookEventArgs e)

{

if(MouseMove != null){

MouseMove(this , e);

}

}

public event MouseHookEventHander MouseDown ;

public void OnMouseMove(MouseHookEventArgs e)

{

if(MouseDown != null){

MouseDown(this , e);

}

}

// 鼠標(biāo)鉤子回調(diào)函數(shù)

public IntPtr MouseHookCallBackFunction(int nCode , IntPtr wParam , IntPtr lparam)

{

if( nCode 0 ) return CallNextHookEx(_hhook , nCode ,wParam ,lParam);

MouseHookEventArgs e = new MouseHookEventArgs(.....) ;

/*

這里可以根據(jù)你自己的需要對(duì)攔截的消息進(jìn)行過濾或者獲取你自己需要的信息

例如：

if ( code == Win32.HC_ACTION ){

switch ( wParam.ToInt32() )

{

case Win32.WM_MOUSEMOVE:

OnMouseMove( e );

break;

case Win32.WM_LBUTTONDOWN:

case Win32.WM_RBUTTONDOWN:

case Win32.WM_MBUTTONDOWN:

case Win32.WM_XBUTTONDOWN:

OnMouseDown( e );

break;

}

}

這里只是一個(gè)模型 ，具體需要具體實(shí)現(xiàn)，關(guān)鍵就是根據(jù)lparam和wparam參數(shù)來實(shí)現(xiàn)事件的激活

從而調(diào)用事件，對(duì)目標(biāo)消息進(jìn)行攔截

*/

return CallNextHookEx(_hhook , nCode ,wParam ,lParam);

}

}

}

c#鉤子函數(shù)

這種獲取技術(shù)是先遍歷獲得目標(biāo)程序的窗體句柄，然后獲取其所有子窗體句柄后拿到的信息，對(duì)于非標(biāo)準(zhǔn)界面程序來說是沒用的，IE也是個(gè)軟件，但是它里面網(wǎng)頁的textbox和button是自行構(gòu)造管理的，非標(biāo)準(zhǔn)，所以抓不到

標(biāo)題名稱：c語言寫鉤子函數(shù),C++鉤子
URL地址：http://chinadenli.net/article8/hchoop.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、品牌網(wǎng)站制作、做網(wǎng)站、網(wǎng)站排名、標(biāo)簽優(yōu)化、全網(wǎng)營銷推廣

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)