G" E_4YkJ
很多的教学软件或系统监视软件可以自动记录回放用户的输入文字或点击按钮等操作操作,这个功能的实现是使用 _K!.TM+9
&mmaoWR
了Windows的Hook函数。 5qW>#pTFVV
rIJPgF
Windows提供API函数SetwindowsHookEx来建立一个Hook,通过这个函数可以将一个程序添加到Hook链中监视Windows
UWqD)6
mICEJ\`x
消息,函数语法为: YS){N=g&'
^i Jyo&I
SetWindowsHookEx(idHook: Integer; lpfn: TFNHookProc; hmod: A] 'jsv!+
HINST; dwThreadId: DWORD) ,!@ MLn
&Q;sbI}
其中参数idHook指定建立的监视函数类型。通过Windows $C5*@`GM$
MSDN帮助可以看到,SetwindowsHookEx函数提供15种不同 2vLun
72"H#dy%U
的消息监视类型,在这里我们将使用WH_JOURNALRECORD和WH_JOURNALPLAYBACK来监视键盘和鼠标操作。参数lpfn指定消 ;h+~xxu=X
|u^S}"@3sU
息函数,在相应的消息产生后,系统会调用该函数并将消息值传递给该函数供处理。函数的一般形式为: :o{,F7(P
ltDohm?
Hookproc (code: Integer; wparam: WPARAM; lparam: LPARAM): \>Rfa+
LRESULT stdcall; [%^sl>,7
-5 PVWL\
其中code为系统指示标记,wParam和lParam为附加参数,根据不同的消息监视类型而不同。只要在程序中建立这样 w6cl3J&
1n!:L!,`
一个函数再通过SetwindowsHookEx函数将它加入到消息监视链中就可以处理消息了。 cPuXye
vVw@^7U
在不需要监视系统消息时需要调用提供UnHookWindowsHookEx来解除对消息的监视。 ) c\Y!vS
V0_tk"
WH_JOURNALRECORD和WH_JOURNALPLAYBACK类型是两种相反的Hook类型,前者获得鼠标、键盘动作消息,后者回放鼠 oo2d,
`62v5d*>a
标键盘消息。所以在程序中我们需要建立两个消息函数,一个用于纪录鼠标键盘操作并保存到一个数组中,另一个用于 4Ex&A