前言
windows系统中钩子具有相当强大的功能,通过这种技术可以对几乎所有的windows 系统中的消息进行拦截、监视、处理。这种技术可以广泛应用于各种软件,尤其是需要有监控、自动记录等对系统进行监测功能的软件。 本文针对这个专题进行了探讨,希望可以为读者朋友们起到抛砖引玉的作用。
一、钩子的机制及类型
windows的应用程序都是基于消息驱动的,应用程序的操作都依赖于它所得到的消息的类型及内容。钩子与dos中断截获处理机制有类似之处。钩子(hook)是windows消息处理机制的一个平台,通过安装各种钩子,应用程序可以在上面设置子程序以监视指定窗口的某种消息,并且当消息到达目标窗口之前处理它。
在windows中,钩子有两种,一种是系统钩子(remotehook),它对消息的监视是整个系统范围,另一种是线程钩子(localhook),它的拦截范围只有进程内部的消息。对于系统钩子,其钩子函数(hookfunction)应在windows系统的动态链接库(dll)中实现,而对于线程钩子来说,钩子函数可以在dll之中实现,也可以在相应的应用程序之中实现。这是因为当开发人员创建一个钩子时,windows先在系统内存中创建一个数据结构,该数据结构包含了钩子的相关信息,然后把该结构体加到已经存在的钩子链表中去,并且新的钩子将排在老的钩子的前面。当一个事件发生时,如果安装的是一个局部钩子,当前进程中的钩子函数将被调用。如果是一个远程钩子,系统就必须把钩子函数插入到其它进程的地址空间,要做到这一点就要求钩子函数必须在一个动态链接库中,所以如果想要使用远程钩子,就必须把该钩子函数放到动态链接库中去。对于钩子所监视的消息类型来说,windws一共提供了如下几种类型:如表1所示:
表一、windows消息类型
| 消息类型常量标识 | 值 | 消息类型 | 适用范围 |
| wh_callwndproc | 4 | 发给窗口的消息 | 线程或系统 |
| wh_callwndprocret | 12 | 窗口返回的消息 | 线程或系统 |
| wh_cbt | 5 | 窗口变化、焦点设定等消息 | 线程或系统 |
| wh_debug | 9 | 是否执行其它hook的hook | 线程或系统 |
| wh_foregroundidle | 11 | 前台程序空闲 | 线程或系统 |
| wh_getmessage | 3 | 投放至消息队列中的消息 | 线程或系统 |
| wh_journalplayback | 1 | 将所记载的消息进行回放 | 系统 |
| wh_journalrecord | 0 | 监视并记录输入消息 | 系统 |
| wh_keyboard | 2 | 键盘消息 | 线程或系统 |
| wh_mouse | 7 | 鼠标消息 | 线程或系统 |
| wh_msgfilter | -1 | 菜单滚动条、对话框消息 | 线程或系统 |
| wh_shell | 10 | 外壳程序的消息 | 线程或系统 |
| wh_sysmsgfilter | 6 | 所有线程的菜单滚动条、对话框消息 | 系统 |
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器