把鼠标关标滑过一个窗口时,该窗口的有关消息将显示在主窗口中。当您按下“Unhook”时,应用程序将卸载钩子。主窗口使用一个对话框来作为它的主窗口。它自定义了一个消息WM_MOUSEHOOK,用来在主窗口和DLL之间传递消息。当主窗口接收到该消息时,wParam中包含了光标所在位置的窗口的句柄。当然这是我们做的安排。我这么做只是为了方便。您可以使用您自己的方法在主应用程序和DLL之间进行通讯。 ~>9_(L
]v+31vdf:O
.if HookFlag==FALSE U%0Ty|$Y
1+?^0%AC
invoke InstallHook,hDlg Z{?G.L*/
fdONP>K[E
.if eax!=NULL 5zON}"EC
U]a*uF~h
mov HookFlag,TRUE !3T&4t
8enEA^
invoke SetDlgItemText,hDlg,IDC_HOOK,addr UnhookText :[;hu}!&
[w ;kkMJAy
.endif \h8 <cTQ
-G6U$
&/,|+U[
fhB}9i^]tg
该应用程序有一个全局变量,HookFlag,它用来监视钩子的状态。如果安装来钩子它就是TRUE,否则是FALSE。当用户按下Hook按钮时,应用程序检查钩子是否已经安装。如果还没有的话,它将调用DLL中引出的函数InstallHook来安装它。注意我们把主对话框的句柄传递给了DLL,这样这个钩子DLL就可以把WM_MOUSEHOOK消息传递给正确的窗口了。当应用程序加载时,钩子DLL也同时加载。时机上当主程序一旦加载到内存中后,DLL就立即加载。DLL的入口点函数载主程序的第一条语句执行前就前执行了。所以当主程序执行时,DLL已经初始化好了。我们载入口点处放入如下代码: O|_h_I-2
yCCrK@{oo
"`N-* ;*W
YKQr,
Now
.if reason==DLL_PROCESS_ATTACH B=|cS;bM$3
e{Z &d
push hInst ;#Q%j%J
3_A
*$
pop hInstance hMtf.3S7c
},|M9I0
.endif H#ClIh?'b
L5MzLE&~
sVex
(X
EqI(|bFwy
该段代码把DLL自己的实例句柄放到一个全局变量中保存。由于入口点函数是在所有函数调用前被执行的,所以hInstance总是有效的。我们把该变量放到.data中,使得每一个进程都有自己一个该变量的值。因为当鼠标光标停在一个窗口上时,钩子DLL被映射进进程的地址空间。加入在DLL缺省加载的地址处已经加载其它的DLL,那钩子DLL将要被映射到其他的地址。hInstance将被更新成其它的值。当用户按下Unhook再按下Hook时,SetWindowsHookEx将被再次调用。这一次,它将把新的地址作为实例句柄。而在例子中这是错误的,DLL装载的地址并没有变。这个钩子将变成一个局部的,您只能钩挂发生在您窗口中的鼠标事件,这是很难让人满意的。 =-p$jXVW%
tDUwy^j
O$4yAaD
X
>LDhU%bH
InstallHook proc hwnd:DWORD p,"g+ MwP
6AocmR0D'
push hwnd EYA,hc
Dc)dE2
pop hWnd s.8{5jVG
:6%Z]tt
invoke SetWindowsHookEx,WH_MOUSE,addr MouseProc,hInstance,NULL B7imV@<
&c1A*Pl/:G
mov hHook,eax dO%W+K
7 [0L9\xm
ret sJNFFOz
,a#EW+" Z
InstallHook endp !>:?rSg*
tJN<PCG6"
K(aJi,e>
* RtgC/
InstallHook 函数非常简单。它把传递过来的窗口句柄保存在hWnd中以备后用。接着调用SetWindowsHookEx函数来安装一个鼠标钩子。该函数的返回值放在全局变量hHook中,将来在UnhookWindowsHookEx中还要使用。在调用SetWindowsHookEx后,鼠标钩子就开始工作了。无论什么时候发生了鼠标事件,MouseProc函数都将被调用: *?MGMhE
fDLG>rXPT
=FD;~
B5$kHM%p
MouseProc proc nCode:DWORD,wParam:DWORD,lParam:DWORD n?V+dC=F}
-lv)tHs<
invoke CallNextHookEx,hHook,nCode,wParam,lParam K$d$m <
R4-~j gzx
mov edx,lParam c*~]zR>s!
13Lr}M&
assume edx:PTR MOUSEHOOKSTRUCT 9?k_y ZV
uG<}N=
invoke WindowFromPoint,[edx].pt.x,[edx].pt.y MHa#?Q9
=G]@+e
invoke PostMessage,hWnd,WM_MOUSEHOOK,eax,0 Dih3}X&jn$
{AQ=<RDRF
assume edx:nothing #Qkroji
qw
fum0>tff
xor eax,eax
Tgl}
A<ynIs<
ret G$sA`<<
71l%MH
MouseProc endp TiH)5
b5^OQH{v
)5
R=Z<
k?7 X3/O
钩子函数首先调用CallNextHookEx函数让其它的钩子处理该鼠标事件。然后,调用WindowFromPoint函数来得到给定屏幕坐标位置处的窗口句柄。注意:我们用lParam指向的MOUSEHOOKSTRUCT型结构体变量中的POINT成员变量作为当前的鼠标位置。在我们调用PostMessage函数把WM_MOUSEHOOK消息发送到主程序。您必须记住的一件事是:在钩子函数中不要使用SendMessage函数,它会引起死锁。MOUSEHOOKSTRUCT的定义如下: )rixMl &[
edPUG
N
IY*EA4>
B-r0"MX&
MOUSEHOOKSTRUCT STRUCT DWORD M>/Zbnq
aCL!]4K84$
pt POINT <> (P`3 @H
+U@<\kIF
hwnd DWORD ? ZzX~&95G
n?c]M
wHitTestCode DWORD ? &