【IPC-钩子】WM_COPYDATA和鼠标钩子小程序

【IPC-钩子】WM_COPYDATA和鼠标钩子小程序
作者：  来自：  阅读次数： 218 [大 中 小]
--------------------------------------------------------------------------------
 
  WM_COPYDATA和鼠标钩子的简单例子

作者：enoloo

这个小程序创建了一个全局鼠标钩子，获取目标窗口的一些属性，然后通过WM_COPYDATA将结果传递给主程序。程序效果和部分代码如下：

===========================================================
/*
*文件名：mouse_hook.h
*使用：钩子dll和程序共同使用
*用途：申明钩子类，消息结构
*/
class AFX_EXT_CLASS Cmousehook:public CObject //AFX_EXT_CLASS输出类
{
public:
 Cmousehook();
 ~Cmousehook();
 //设置钩子
 BOOL starthook(HWND hWnd);
 //取消钩子
 BOOL stophook();
};
#define SIZETEXT 100
struct Msg
{
 HWND hwnd;    //窗口句柄
 LONG style;      //窗口样式
 LONG exstyle;    //扩展样式
 char caption[SIZETEXT];  //窗口名
 char parentcaption[SIZETEXT]; //父窗口名
 char classname[SIZETEXT];  //类名
 DWORD threadid;   //线程id
 DWORD processid;   //进程id
};
 
1，dll程序部分：
===========================================================
//mouse_hook.cpp[部分]

#pragma data_seg("shared")
HWND  g_hwnd = NULL;  //主程序的窗口句柄,用于给主程序发送消息

//临时窗口句柄，避免在同一个窗口中多次激发鼠标消息发送到程序
HWND  g_prehwnd = NULL;
  
HHOOK g_hook = NULL;  //钩子句柄
Msg msg = {0};  //上面头文件定义的消息，传递给主程序
#pragma data_seg()
#pragma comment(linker,"/SECTION:shared,rws")

//实例句柄
HINSTANCE g_hInstance = NULL;
 
//给主程序用SendMessage发送WM_COPYDATA消息
BOOL SendMsg(HWND hwnd,LONG style,LONG exstyle,DWORD tid,DWORD pid,char* buf1,char* buf2,char* buf3)
{
 Msg msg;
 msg.hwnd = hwnd;
 msg.style = style;
 msg.exstyle = exstyle;
 msg.threadid = tid;
 msg.processid = pid;
 strcpy(msg.caption,buf1);  //窗口文本
 strcpy(msg.parentcaption,buf2); //父窗口文本
 strcpy(msg.classname,buf3);  //窗口类名
 if(IsWindow(g_hwnd))
 {
 
  COPYDATASTRUCT cs;
  cs.cbData = sizeof(Msg); //发送数据cs.lpData的大小
  cs.dwData = 0;  //现在没有使用
  cs.lpData = &msg;  //要发送的数据指针
  //发送消息给主程序
  return SendMessage(g_hwnd,WM_COPYDATA,(WPARAM)hwnd,(LPARAM)&cs);
 
 }
 return false;
}
Cmousehook::Cmousehook()
{
}

Cmousehook::~Cmousehook()
{
 stophook();
}

//开启鼠标钩子
BOOL Cmousehook::starthook(HWND hwnd)
{
 ASSERT(hwnd);
 //全局钩子
 g_hook = SetWindowsHookEx(WH_MOUSE,HOOKPROC(hookproc),g_hInstance,0);
 if(!g_hook)
 {
  return false;
 }
 g_hwnd = hwnd;
 return true;
}

LRESULT WINAPI hookproc(int code,WPARAM wParam,LPARAM lParam)
{
 ASSERT(g_hook);
 char buf1[SIZETEXT]; //存储窗口文字
 char buf2[SIZETEXT]; //存储父窗口文字
 char buf3[SIZETEXT]; //存储类名
 DWORD tid;  //线程id
 DWORD pid;  //进程id
 LONG style;  //窗口样式
 LONG exstyle;  //窗口扩充样式
 
 
 HWND htarget;
 HWND htarget2;
 //远指针
 LPMOUSEHOOKSTRUCT pMouseHook = (MOUSEHOOKSTRUCT FAR *) lParam;
 if (code >= 0)
 {
  htarget = pMouseHook->hwnd;
  if(htarget != g_prehwnd)
  {
   GetWindowText(htarget,buf1,SIZETEXT);
   style = GetWindowLong(htarget,GWL_STYLE);
   exstyle = GetWindowLong(htarget,GWL_EXSTYLE);
   tid = GetWindowThreadProcessId(htarget,&pid);
   pid = pid;     //获得进程id
   GetClassName(htarget,buf3,SIZETEXT); //获得类名
   htarget2 = htarget;    //暂时保存句柄
   HWND hparent = htarget;
   while (hparent !=NULL)   //获得父窗口句柄
   {
    htarget = hparent;
    hparent = GetParent(htarget);
   }
   GetWindowText(htarget,buf2,100);
   //给主程序发送消息
   SendMsg(htarget2,style,exstyle,tid,pid,buf1,buf2,buf3);
   g_prehwnd = htarget2;
  }
 }
 return CallNextHookEx(g_hook,code,wParam,lParam);
}

2，测试程序部分:
===========================================================
//mousehook_testDlg.cpp[部分]

#pragma comment(lib,"mouse_hook.lib") //dll库
Cmousehook g_hook;    //定义钩子对象

//在程序初始化的时候，设置钩子
g_hook.starthook(GetSafeHwnd());

//程序退出的时候，卸载钩子
g_hook.stophook();

//接收从钩子dll传过来的数据
BOOL CMousehook_testDlg::OnCopyData(CWnd* pWnd, COPYDATASTRUCT* pCopyDataStruct)
{
 // TODO: Add your message handler code here and/or call default
 Msg* pmsg =(Msg*)(pCopyDataStruct->lpData);
 CString str;
 str.Format("%d",pmsg->hwnd);
 m_list.SetItemText(0,1,str);
 str.Format("%d",pmsg->style);
 m_list.SetItemText(1,1,str);
 str.Format("%d",pmsg->exstyle);
 m_list.SetItemText(2,1,str);
 str.Format("%d",pmsg->threadid);
 m_list.SetItemText(3,1,str);
 str.Format("%d",pmsg->processid);
 m_list.SetItemText(4,1,str);

 m_list.SetItemText(5,1,pmsg->classname);
 m_list.SetItemText(6,1,pmsg->caption);
 m_list.SetItemText(7,1,pmsg->parentcaption);

 return CDialog::OnCopyData(pWnd, pCopyDataStruct);
}
===========================================================

3，说明：
WM_COPYDATA消息能够在进程间通信。可以通过一个这样的结构给目标进程通信：
typedef struct tagCOPYDATASTRUCT {
    ULONG_PTR dwData;   //发送的附带信息
    DWORD     cbData;   //发送数据的大小
    PVOID     lpData;   //要发送的数据指针
} COPYDATASTRUCT, *PCOPYDATASTRUCT;
目标进程要接受处理数据，添加WM_COPYDATA消息的处理，
afx_msg BOOL OnCopyData(CWnd* pWnd, COPYDATASTRUCT* pCopyDataStruct);
其中，pCopyDataStruct包含刚才介绍的那个结构，lpData中是你发送的数据。

需要注意的是，WM_COPYDATA消息保证发送的数据从原进程拷贝到目标进程。但是，WM_COPYDATA消息不能发送HDC,HBITMAP之类的东西，他们对于目标进程来说是无效的。目标进程拿到这些数据不能在原进程作任何事情，因为他们属于不同的进程。

关于全局钩子。如果系统中的一个线程创建了一个全局鼠标钩子，当鼠标移动到系统中某个进程拥有的窗口下的时候，系统首先要判断钩子处理程序hookproc所在的dll有没有映射到这个进程，如果没有，则强制映射这个dll到进程地址空间。
所以，给主程序发送消息的dll可能各不相同。那么这些dll之间怎么沟通？这需要dll共享数据段。
===========================================================
#pragma data_seg("shared")
HWND  g_hwnd = NULL;  //主程序的窗口句柄,用于给主程序发送消息

//临时窗口句柄，避免在同一个窗口中多次激发鼠标消息发送到程序
HWND  g_prehwnd = NULL;
  
HHOOK g_hook = NULL;  //钩子句柄
Msg msg = {0};  //上面头文件定义的消息，传递给主程序
#pragma data_seg()
#pragma comment(linker,"/SECTION:shared,rws")
===========================================================

比如上面的，g_hook是创建的钩子句柄。因为整个系统并不是每个dll都有一个，所以应该是共享的，他在CallNextHookEx中用到，如果不共享，就会出错;再比如g_hwnd,主程序传递给dll的句柄，放在共享区中，所有的dll用一个就行了;g_prehwnd是用来避免在一个窗口中重复向输出窗口发送消息的(见代码)，如果把它移出来，你看看效果...

本文地址：http://com.8s8s.com/it/it22109.htm