2

我正在尝试制作一个简单的全局挂钩，只要有人按下键盘上的键，它就会将一些文本打印到 .txt 文件中。问题是，当我执行我的程序并按下某个程序中的某个键时，程序会卡住并且不再响应。所以我认为问题在于钩子程序在调用时无法正常工作/返回。

这是我的 .exe 文件中的代码：

#include <Windows.h>
#include <iostream>
#include <fstream>
#include <stdio.h>
#include <stdlib.h>
#include <wingdi.h>
#include <string>

using namespace std;

typedef bool (*install)();
install instal;
HINSTANCE hinst;

int main()
{
hinst = LoadLibrary(TEXT("injectdll.dll"));
if(!hinst)
{
printf("The DLL could not be found.\n");
}

instal = (install) GetProcAddress(hinst, "install");
if(!instal) 
{
    printf("The function was not found.\n");
}

if(!instal())
{
    printf("func couldn't be executed");
}

printf("Program successfully hooked.\nPress enter to unhook the function and stop the program.\n");
getchar();
}

这是我的 dll 中的代码：

    #include <windows.h>
#include <iostream>
#include <stdio.h>
#include <stdlib.h>
#include <fstream>
#include <string>
#include <Strsafe.h>

using namespace std;

#pragma data_seg(".shared")
HHOOK hook = 0;
#pragma data_seg()
#pragma comment(linker, "/SECTION:.shared,RWS")

HINSTANCE hinst;

LRESULT CALLBACK meconnect(int code, WPARAM wParam, LPARAM lParam) 
{
if (code < 0) 
{
    return CallNextHookEx(hook, code, wParam, lParam);
}
FILE *file;
fopen_s(&file, "function.txt", "a+");
fprintf(file, "Function keyboard_hook called.\n");
fclose(file);

return 0;
}

extern "C" __declspec(dllexport) bool install() 
{ 
hook = SetWindowsHookEx(WH_KEYBOARD, (HOOKPROC) meconnect, hinst, 0);
return hook != NULL;
}

BOOL WINAPI DllMain(HINSTANCE hDLL, DWORD Reason, LPVOID Reserved) {

switch(Reason) {
case DLL_PROCESS_ATTACH:
            hinst = hDLL;
    break;
case DLL_PROCESS_DETACH:
    break;
case DLL_THREAD_ATTACH:
    break;
case DLL_THREAD_DETACH:
    break;
}

return TRUE;
}

meconnect函数返回0，不知道对不对，不过我也试过返回：return CallNextHookEx(hook, code, wParam, lParam); 并返回 CallNextHookEx(0, code, wParam, lParam);

两者都没有改变结果。

4

1 回答 1

0

该install函数在主 exe 的上下文中运行。让它HHOOK在成功时返回句柄。当您终止您的 exe 时，您需要该句柄来调用UnhookWindowsHookEx函数。

或者，您可以将 存储HHOOK在 DLL 中的常规全局变量中并实现一个导出uninstall函数，该函数将调用UnhookWindowsHookEx.

无论如何，放弃共享部分，这没有任何作用，只会带来问题。

请注意，CallNextHookEx 文档包含：

Parameters
   hhk [in, optional]
      Type: HHOOK
      This parameter is ignored.

调用时传递 NULL 作为参数 1CallNextHookEx

CallNextHookEx始终在 Hook 过程中返回 的返回值。

做：

LRESULT CALLBACK meconnect(int code, WPARAM wParam, LPARAM lParam) {
    if (code >= 0) {
        FILE *file = 0;
        fopen_s(&file, "function.txt", "a+");
        if ( file ) {
            fprintf(file, "Function keyboard_hook called.\n");
            fclose(file);
        }
    }
    return CallNextHookEx( NULL, code, wParam, lParam);
}

DLL 在具有键盘活动的进程中加载​​。然后在其“当前目录”中打开文本文件。由于访问权限的原因，它可能会失败，并且您不希望在任何地方喷洒文本文件：为您的文本文件使用有效的完整路径。

最后，最重要的部分，如果调用的线程SetWindowsHookEx没有轮询消息队列，事情会变得很奇怪（如您所见）。做正确事情的更简单方法就是调用 MessageBox。

将您的getchar电话替换为：

MessageBox(NULL, "Ok to leave", "Hooking Keyboard", MB_OK);

您的 DLL 将仅在具有相同位数（32b 或 64b）的进程中加载​​。如果您的 DLL 是 32 位的，则在32 位 EXE的上下文中，通过调用您的挂钩过程来报告 64 位进程中的键盘活动。这就是您必须提供轮询消息队列的原因（它使回调调用成为可能）。

编辑：WH_KEYBOARD 允许全局和多位挂钩。

于 2013-11-14T12:48:16.000 回答