1

环境：
我在 Win10 x64 [16299.431] 上使用 VS2010。
我想使用SetWindowsHookEx功能在我的电脑上记录一些键。

最终目标：
如果有人按顺序输入正确的密码，我的电脑将自动解锁。

问题：它在权限
上不起作用。SYSTEM

执行： 

#define LOCK_ENABLE 0
#define LOCK_DISABLE 1

DWORD g_locker = LOCK_DISABLE;
DWORD g_selwrd = -2;
CHAR* g_szpaswd = "heaven";

LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam);
HOOKPROC LockerPraq();

LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT) lParam;

    if(HC_ACTION == nCode)
    {
        switch (wParam)
        {
        case WM_KEYDOWN:        case WM_SYSKEYDOWN:
            switch (p->vkCode)          {
            case VK_HOME:
                g_locker = LOCK_ENABLE;
                g_selwrd = -1;
                break;
            case VK_END:
                g_locker = LOCK_DISABLE;
                g_selwrd = 0;
                break;
            }

            if (LOCK_ENABLE == g_locker)
            {
                if (-1 == g_selwrd)
                    g_selwrd = 0;
                else
                {
                    CHAR szKbdstate[MAX_PATH] = {0};
                    WORD theChar = 0x0000;

                    ToAsciiEx(p->vkCode, p->scanCode, (BYTE*)szKbdstate, &theChar, 0, GetKeyboardLayout(0));
                    if (theChar != g_szpaswd[g_selwrd])
                        g_selwrd = 0;
                    else
                    {
                        g_selwrd++;
                        if (g_selwrd >= strlen(g_szpaswd))
                            UnLockPC();
                    }
                }
            }

            break;
        }

    }


    return CallNextHookEx(NULL, nCode, wParam, lParam);
}

HOOKPROC LockerPraq()
{
    HHOOK hook_install = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, NULL, 0);
    if (NULL == hook_install)
        return(0);

    MSG msg;
    while (GetMessage(&msg, NULL, 0, 0))
    {
        TranslateMessage(&msg);
        DispatchMessage(&msg);
    }

    UnhookWindowsHookEx(hook_install);

    return(0);
}
4

1 回答 1

2

当 Windows 被锁定或注销时（如果这确实是您的问题），您没有看到任何按键的原因是因为Winlogon在它自己的桌面上运行。

Winlogon 是处理登录和锁定屏幕的进程，它以安全的方式进行。Microsoft 没有很好地记录它，但这里有一篇文章讨论了会话和桌面，您可能会发现它们很有帮助。

'SetWindowsHookEx' 被记录为仅挂钩与调用应用程序在同一桌面上运行的应用程序，因此这可能是您的问题的原因。

我怀疑有办法解决这个问题。Winlogon 在自己的桌面上运行是有原因的，微软不希望你靠近它。

编辑：好吧，好吧，也许你可以潜入你自己的进程，请参阅：在 Windows 7 欢迎屏幕上运行进程

于 2018-05-25T09:17:14.330 回答