📄 20000922006.htm
字号:
<HTML>
<HEAD>
<TITLE>WIN95中日志钩子（JournalRecord Hook）的使用</TITLE>
<META content="MSHTML 5.00.2314.1000" name=GENERATOR>
</HEAD>
<BODY aLink=#FF0000 bgColor=#ffffff leftMargin=0 link=#187800 topMargin=0
vLink=#990099>
<div align="center">
<table width="744" border="0" cellspacing="0" cellpadding="0" height="76">
<tr>
<td>
<h2 align=center><font size="3"><br>
WIN95中日志钩子（JournalRecord Hook）的使用</font></h2>
<h3 align=center><font size="2">东莞生益敷铜板股份有限公司<br>
肖粤斌</font></h3>
<p align="left"><font color=#ffffff>----</font> 钩子是WINDOWS中消息处理机制的一个要点，通过安装各种钩子，应用程序能够设置相应的子例程来监视系统里的消息传递以
及在这些消息到达目标窗口程序之前处理它们。钩子的种类很多，每种钩子可以截获并处理相应的消息，如键盘钩子可以截获键盘
消息，鼠标钩子可以截获鼠标消息，外壳钩子可以截获启动和关闭应用程序的消息，日志钩子可以监视和记录输入事件。钩子分为
线程专用钩子和全局钩子，线程专用钩子只监视指定的线程，要监视系统中的所有线程，必须用到全局钩子。对于全局钩子，钩子
函数必须包含在独立的动态链接库(DLL)中，这样才能被各种相关联的应用程序调用。在WINDOWS中，日志钩子是个很特别的钩子，
它只有全局钩子一种，是键盘鼠标等输入设备的消息在系统消息队列被取出时发生的，而且系统中只能存在一个这样的日志钩子，
更重要是，它不必用在动态链接库中，这样可以省却了为安装一个全局钩子而建立一个动态链接库的麻烦。利用日志钩子，我们
可以监视各种输入事件，下面的示例可以用来记录键盘的输入，当有按键发生时，自动记录按键动作的日期和时间以及当前激活
的窗口名称。
本示例在中文WIN98，Borland C++ Builder4中编译通过。<br>
<font color=#ffffff>---</font>1．新建一个工程，在窗体Form1中放置两个按钮Button1和Button2,
CAPTION分别 为“安装日志钩子”和“卸载日志钩子”。<font color=#ffffff>--<br>
-- </font> 2． 定义如下全局变量：HHOOK g_hLogHook=NULL; //钩子变量<br>
HWND g_hLastFocus=NULL; <br>
//记录上一次得到焦点的窗口句柄<br>
const int KeyPressMask=0x80000000; //键盘掩码常量<br>
char g_PrvChar; //保存上一次按键值<br>
<br>
3．在Button1的OnClick事件中输入：<br>
<br>
void __fastcall TForm1::Button1Click(TObject *Sender)<br>
{<br>
if (g_hLogHook==NULL)<br>
g_hLogHook = SetWindowsHookEx<br>
(WH_JOURNALRECORD,<br>
(HOOKPROC)JournalLogProc,<br>
HInstance,0); //安装日志钩子<br>
}<br>
<br>
4．在Button2的OnClick事件中输入：<br>
<br>
void __fastcall TForm1::Button2Click(TObject *Sender)<br>
{<br>
if (g_hLogHook!=NULL)<br>
{UnhookWindowsHookEx(g_hLogHook);<br>
g_hLogHook=NULL;<br>
} //卸载日志钩子<br>
}<br>
<br>
5．输入钩子回调函数：<br>
HOOKPROC JournalLogProc(int iCode, <br>
WPARAM wParam, LPARAM lParam)<br>
{<br>
if (iCode<0) <br>
return (HOOKPROC)CallNextHookEx (g_hLogHook,iCode,wParam,lParam); <br>
if (iCode="=HC_ACTION)"<br>
{EVENTMSG *pEvt="(EVENTMSG" *)lParam; <br>
int i; HWND hFocus; //保存当前活动窗口句柄 <br>
char szTitle[256]; //当前窗口名称<br>
char szTime[128]; //保存当前的日期和时间 <br>
FILE *stream="fopen(“c:\\logfile.txt”,"a+t");"<br>
if (pEvt->message==WM_KEYDOWN) <br>
{int vKey=LOBYTE(pEvt- >paramL); // 取得虚拟键值<br>
char ch;<br>
char str[10];<br>
hFocus=GetActiveWindow(); <br>
//取得当前活动窗口句柄<br>
if(g_hLastFocus!=hFocus) <br>
//当前活动窗口是否改变<br>
{GetWindowText(hFocus,szTitle,256);<br>
g_hLastFocus=hFocus;<br>
strcpy(szTime,DateTimeToStr(Now())<br>
.c_str()); //得到当前的日期时间<br>
fprintf(stream,"%c%s%c%c%s",<br>
10,szTime,32,32,szTitle); //写入文件<br>
fprintf(stream,"%c%c",32,32); <br>
}<br>
int iShift=GetKeyState(0x10); <br>
//测试SHIFT,CAPTION,NUMLOCK等键是否按下<br>
int iCapital=GetKeyState(0x14);<br>
int iNumLock=GetKeyState(0x90);<br>
bool bShift=(iShift & KeyPressMask)==KeyPressMask; <br>
bool bCapital=(iCapital & 1)==1;<br>
bool bNumLock=(iNumLock & 1)==1;<br>
if (vKey >=48 && vKey<=57) // 数字0-9<br>
if (!bShift) fprintf(stream,"%c",vKey);<br>
if (vKey>=65 && vKey<=90) // A-Z a-z <br>
{if (!bCapital) <br>
if (bShift) ch="vKey;"<br>
else ch="vKey+32;" <br>
else if (bShift) ch="vKey+32;" <br>
else ch="vKey;" <br>
fprintf(stream,"%c",ch); <br>
} <br>
if (vKey>=96 && vKey<=105) // 小键盘0-9 <br>
if (bNumLock) <br>
fprintf(stream,"%c",vKey-96+48); <br>
if (vKey>=186 && vKey<=222) // 其他键 <br>
{switch (vKey) {<br>
case 186:<br>
if (!bShift) ch=";" ;<br>
else ch=":";<br>
break;<br>
case 187:<br>
if (!bShift) ch="=" ;<br>
else ch="+" ;<br>
break; <br>
case 188:<br>
if (!bShift) ch="," ;<br>
else ch="<" ;<br>
break;<br>
case 189:<br>
if (!bShift) ch="-" ; <br>
else ch="_" ;<br>
break;<br>
case 190:<br>
if (!bShift) ch="." ;<br>
else ch=" >" ;<br>
break;<br>
case 191:<br>
if (!bShift) ch="/" ; <br>
else ch="?" ;<br>
break; <br>
case 192:if (!bShift) ch="`" ; else ch="~" ;break; <br>
case 219:if (!bShift) ch="[" ; else ch="{" ;break; <br>
case 220:if (!bShift) ch="\\" ; else ch="|" ;break; <br>
case 221:if (!bShift) ch="]" ; else ch="}" ;break; <br>
case 222:if (!bShift) ch="\" '; else ch="\"" ;break; <br>
default:ch="n" ;break;<br>
}<br>
if (ch!="n" ) fprintf(stream,"%c",ch); } //<br>
if (wParam>=112 && wParam<=123) // 功能键 [F1]-[F12] <br>
if (vKey>=8 && vKey<=46) //方向键 <br>
{switch (vKey) {<br>
case 8:strcpy(str,"[BK]");break; <br>
case 9:strcpy(str,"[TAB]");break; <br>
case 13:strcpy(str,"[EN]");break; <br>
case 32:strcpy(str,"[SP]");break;<br>
case 33:strcpy(str,"[PU]");break; <br>
case 34:strcpy(str,"[PD]");break; <br>
case 35:strcpy(str,"[END]");break;<br>
case 36:strcpy(str,"[HOME]");break;<br>
case 37:strcpy(str,"[LF]");break; <br>
case 38:strcpy(str,"[UF]");break; <br>
case 39:strcpy(str,"[RF]");break; <br>
case 40:strcpy(str,"[DF]");break; <br>
case 45:strcpy(str,"[INS]");break; <br>
case 46:strcpy(str,"[DEL]");break; <br>
default:ch="n" ;break;<br>
}<br>
if (ch!="n" ) <br>
{if (g_PrvChar!="vKey)" <br>
{fprintf(stream,"%s",str); g_PrvChar="vKey;"<br>
}<br>
}<br>
}<br>
}<br>
if (pEvt->message==WM_LBUTTONDOWN || pEvt- >message==WM_RBUTTONDOWN)<br>
{hFocus=GetActiveWindow();<br>
if (g_hLastFocus!=hFocus)<br>
{g_hLastFocus=hFocus;<br>
GetWindowText(hFocus,szTitle,256); <br>
strcpy(szTime,DateTimeToStr(Now()).c_str()); <br>
//得到当前的日期时间<br>
fprintf(stream,"%c%s%c%c%s",<br>
10,szTime,32,32,szTitle); //写入文件<br>
fprintf(stream,"%c%c",32,32); <br>
}<br>
}<br>
fclose(stream);<br>
return (HOOKPROC)CallNextHookEx<br>
(g_hLogHook,iCode,wParam,lParam);<br>
}<br>
<font color=#ffffff>----</font> 将工程编译执行后，每当激活一个窗口时，就会把当前窗口名称写入文件c:\logfile.txt中，当有按键时，按键的名称也会
写入此文件中，这里的并没有处理全部的按键，读者可根据需要添加相应的语句。要捕捉键盘的按键动作，用键盘钩子
(Keyboard Hook)也同样可以实现，但是用日志钩子却比键盘钩子要方便许多。首先，如果要捕捉其他应用程序的按键，即做成
全局钩子，键盘钩子一定要单独放在动态链接库中，而日志钩子却不必；其次，在键盘钩子函数得到的键盘按键之前，系统已经
处理过这些输入了，如果系统把这些按键屏蔽掉，键盘钩子就无法检测到它们，例如，当输入屏幕保护程序密码时，键盘钩子无
法检测到用户输入了那些字符，而日志钩子却可以检测到。<br><font color=#ffffff>----</font> 无论是哪种钩子， 都会增加系统处理消息的时间，从而降低系
统的性能，我们只有在必要的时候才安装这些钩子，而且 尽可能在不需要时移走它们。</p>
</td>
</tr>
</table>
</div>
</BODY></HTML>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -