下午閒着沒事研究了一下windows的鉤子,還記得去年(2008年)3月的時候跟LXY一起研究 "如何在flex頁面上屏蔽F5,F1等一些ie快捷鍵"的時候不少網友都說可以用"鉤子"實現,當時我還真就不明白什麼是鉤子.今天閒來無事學習了一下!真的很爽快!順便做了一個簡單的例子和大家分享一下
下面引用一個別人的文章,不過他那個例子我沒看懂,原理就是這麼個原理:
要實現一個屏幕鍵盤，需要監聽所有鍵盤事件，無論窗體是否被激活。因此需要一個全局的鉤子，也就
是系統範圍的鉤子。
什麼是鉤子（Hook）
鉤子（Hook）是Windows提供的一種消息處理機制平臺，是指在程序正常運行中接受信息之前預先
啓動的函數，用來檢查和修改傳給該程序的信息，（鉤子）實際上是一個處理消息的程序段，通
過系統調用，把它掛入系統。每當特定的消息發出，在沒有到達目的窗口前，鉤子程序就先捕獲
該消息，亦即鉤子函數先得到控制權。這時鉤子函數即可以加工處理（改變）該消息，也可以不
作處理而繼續傳遞該消息，還可以強制結束消息的傳遞。注意：安裝鉤子函數將會影響系統的性
能。監測“系統範圍事件”的系統鉤子特別明顯。因爲系統在處理所有的相關事件時都將調用您的
鉤子函數，這樣您的系統將會明顯的減慢。所以應謹慎使用，用完後立即卸載。還有，由於您可
以預先截獲其它進程的消息，所以一旦您的鉤子函數出了問題的話必將影響其它的進程。
鉤子的作用範圍
一共有兩種範圍（類型）的鉤子，局部的和遠程的。局部鉤子僅鉤掛自己進程的事件。遠程的鉤
子還可以將鉤掛其它進程發生的事件。遠程的鉤子又有兩種： 基於線程的鉤子將捕獲其它進程中
某一特定線程的事件。簡言之，就是可以用來觀察其它進程中的某一特定線程將發生的事件。 系
統範圍的鉤子將捕捉系統中所有進程將發生的事件消息。
Hook 類型
Windows共有14種Hooks，每一種類型的Hook可以使應用程序能夠監視不同類型的系統消息處理機
制。下面描述所有可以利用的Hook類型的發生時機。詳細內容可以查閱MSDN，這裏只介紹我們將要
用到的兩種類型的鉤子。
（1）WH_KEYBOARD_LL Hook
WH_KEYBOARD_LL Hook監視輸入到線程消息隊列中的鍵盤消息。
（2）WH_MOUSE_LL Hook
WH_MOUSE_LL Hook監視輸入到線程消息隊列中的鼠標消息。
下面是我的例子(真不明白爲什麼他那個我就看不懂):
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
using System.Runtime.InteropServices;
namespace MyHooks
{
public partial class Form1 : Form
{
// 安裝鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);
// 卸載鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern bool UnhookWindowsHookEx(int idHook);
// 繼續下一個鉤子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern int CallNextHookEx(int idHook, int nCode, Int32 wParam, IntPtr lParam);
// 取得當前線程編號
[DllImport("kernel32.dll")]
static extern int GetCurrentThreadId();
public delegate int HookProc(int nCode, Int32 wParam, IntPtr lParam);
static int hKeyboardHook = 0;
HookProc KeyboardHookProcedure;
private int KeyboardHookProc(int nCode, Int32 wParam, IntPtr lParam)
{
if (nCode >= 0)
{
textBox1.Text= "ABC";
return 1;
}
return CallNextHookEx(hKeyboardHook, nCode, wParam, lParam);
}
// 安裝鉤子
public void HookStart()
{
if (hKeyboardHook == 0)
{
// 創建HookProc實例
KeyboardHookProcedure = new HookProc(KeyboardHookProc);
// 設置線程鉤子
hKeyboardHook = SetWindowsHookEx(2, KeyboardHookProcedure, IntPtr.Zero,
GetCurrentThreadId());
// 如果設置鉤子失敗
if (hKeyboardHook == 0)
{
HookStop();
throw new Exception("SetWindowsHookEx failed.");
}
}
}
// 卸載鉤子
public void HookStop()
{
bool retKeyboard = true;
if(hKeyboardHook != 0)
{
retKeyboard = UnhookWindowsHookEx(hKeyboardHook);
hKeyboardHook = 0;
}
if (!(retKeyboard && retKeyboard)) throw new Exception("UnhookWindowsHookEx failed.");
}
public Form1()
{
InitializeComponent();
this.HookStart();
}
private void Form1_FormClosing(object sender, FormClosingEventArgs e)
{
this.HookStop();
}
}
}