利用鼠标键盘钩子截获密码.docx

利用鼠标键盘钩子截获密码钩子能截获系统并得理发送给其它应用程序的消息，能完成一般程序无法完成的功能。掌握钩子的编程方法是很有必要的钩子分类：1、WH_CALLWNDPROC和WH_CALLWNDPROCRET：使你可以监视发送到窗口过程的消息3、WH_DEBUG   调试钩子4、WH_FOREGROUNDIDLE  当当应用程序的前台线程大概要变成空闲状态时，系统就会调用     WH_FOREGROUNDIDL5、WH_JOURNALRECORD  监视和记录输入事件6、WH_JOURNALPLAYBACK  回放用WH_JOURNALRECORD记录事件7、WH_KEYBOARD   键盘钩子9、WH_KEYBOARD_LL  低层键盘钩子10、WH_MOUSE   鼠标钩子11、WH_MOUSE_LL   底层鼠标钩子12、WH_SHELL   外壳钩子13、WH_MSGFILTER和WH_SYSMSGFILTER 使我们可以监视菜单，滚动条，消息框等安装钩子：调用函数SetWindowsHookEx安装钩子。其函数原型为：  HHOOKSetWindowsHookEx(intidHook,HOOKPROClpfn,INSTANCEhMod,DWORDdwThreadId)  idHook表示钩子类型，它是和钩子函数类型一一对应的。如，WH_KEYBOARD,WH_MOUSE。  Lpfn是钩子函数的地址。  HMod是钩子函数所在的实例的句柄。对于线程钩子，该参数为NULL；对于系统钩子，该参数为钩子函数所在的DLL句柄。(系统钩子必须在DLL中） dwThreadId指定钩子所监视的线程的线程号。对于全局钩子，该参数为NULL。 SetWindowsHookEx返回所安装的钩子句柄。卸载钩子 调用函数BOOLUnhookWindowsHookEx(HHOOKhhk)卸载钩子定义钩子函数 钩子函数是一种特殊的回调函数。钩子监视的特定事件发生后，系统会调用钩子函数进行处理。一般为下： LRESULTWINAPIMyHookProc(intnCode,WPARAMwParam,LPARAMlParam)  参数wParam和lParam包含所钩消息的信息，比如鼠标位置、状态，键盘按键等。nCode包含有关消息本身的信，比如是否从消息队列中移出。实例： 下面我们通过安装鼠标钩子。和键盘钩子还截获输入的密码，并可查看*密码为例，来说明何何使用钩子。1，进入向导，新建MFCAppWizard(dll)取名为GetPass，选择MFCExtensionDLL，完成。2，新建一个CGetPassHook类，基类:CObject,并加入StartHook,StopHook,函数，如下：classAFX_EXT_CLASSCGetPassHook:publicCObject  {public: BOOLStopHook(); BOOLStartHook(HWNDhwnd);  CGetPassHook(); virtual~CGetPassHook();};3:加入全局共享数据，如下：#pragmadata_seg("ShareData")HHOOKhKeyBoardHook=NULL; file://keyboarhookHHOOKhMouseHook=NULL;  file://mousehookHINSTANCEglhInstance=NULL; file://globleinstanceHWNDhOutPutWnd=NULL;  file://DisplayPassWnd#pragmadata_seg()4：加入鼠标，键盘钩子处理函数，如下：LRESULTWINAPIMouseHookProc(intnCode,WPARAMwParam,LPARAMlParam){ file://鼠标钩子得理函数 LPMOUSEHOOKSTRUCTlpMouse=(MOUSEHOOKSTRUCTFAR*)lParam; if(nCode>=