利用鼠標鍵盤(pán)鉤子截獲密碼

利用鼠標鍵盤(pán)鉤子截獲密碼

鉤子能截獲系統并得理發(fā)送給其它應用程序的消息，能完成一般程序無(wú)法完成的功能。掌握鉤子的編程方法是很有必要的

鉤子分類(lèi) ：
1、WH_CALLWNDPROC和WH_CALLWNDPROCRET： 使你可以監視發(fā)送到窗口過(guò)程的消息
3、WH_DEBUG 調試鉤子
4、WH_FOREGROUNDIDLE 當當應用程序的前臺線(xiàn)程大概要變成空閑狀態(tài)時(shí)，系統就會(huì )調用 WH_FOREGROUNDIDL
5、WH_JOURNALRECORD 監視和記錄輸入事件
6、WH_JOURNALPLAYBACK 回放用WH_JOURNALRECORD記錄事件
7、WH_KEYBOARD 鍵盤(pán)鉤子
9、WH_KEYBOARD_LL 低層鍵盤(pán)鉤子
10、WH_MOUSE 鼠標鉤子
11、WH_MOUSE_LL 底層鼠標鉤子
12、WH_SHELL 外殼鉤子
13、WH_MSGFILTER 和 WH_SYSMSGFILTER 使我們可以監視菜單，滾動(dòng)條，消息框等

安裝鉤子：
　　調用函數SetWindowsHookEx安裝鉤子。其函數原型為：
HHOOK SetWindowsHookEx( int idHook,HOOKPROC lpfn, INSTANCE hMod,DWORD dwThreadId )
idHook表示鉤子類(lèi)型，它是和鉤子函數類(lèi)型一一對應的。如，WH_KEYBOARD,WH_MOUSE。
Lpfn是鉤子函數的地址。
HMod是鉤子函數所在的實(shí)例的句柄。對于線(xiàn)程鉤子，該參數為NULL；對于系統鉤子，該參數為鉤子函數所在的DLL句柄。 (系統鉤子必須在DLL中）
　　 dwThreadId 指定鉤子所監視的線(xiàn)程的線(xiàn)程號。對于全局鉤子，該參數為NULL。
　　 SetWindowsHookEx返回所安裝的鉤子句柄。

卸載鉤子
　　 調用函數 BOOL UnhookWindowsHookEx( HHOOK hhk)卸載鉤子

定義鉤子函數
　　鉤子函數是一種特殊的回調函數。鉤子監視的特定事件發(fā)生后，系統會(huì )調用鉤子函數進(jìn)行處理。一般為下：
LRESULT WINAPI MyHookProc(int nCode ,WPARAM wParam,LPARAM lParam)
參數wParam和 lParam包含所鉤消息的信息，比如鼠標位置、狀態(tài)，鍵盤(pán)按鍵等。nCode包含有關(guān)消息本身的信，比如是否從消息隊列中移出。

實(shí)例：
下面我們通過(guò)安裝鼠標鉤子。和鍵盤(pán)鉤子還截獲輸入的密碼，并可查看*密碼為例，來(lái)說(shuō)明何何使用鉤子。

1，進(jìn)入向導，新建MFC AppWizard(dll) 取名為GetPass，選擇MFC Extension DLL，完成。
2，新建一個(gè)CGetPassHook 類(lèi)，基類(lèi):CObject,并加入StartHook,StopHook,函數，如下：
class AFX_EXT_CLASS CGetPassHook : public CObject
{
public:
BOOL StopHook();
BOOL StartHook(HWND hwnd);

CGetPassHook();
virtual ~CGetPassHook();

};
3:加入全局共享數據，如下：
#pragma data_seg("ShareData")
HHOOK hKeyBoardHook=NULL; file://keyboar hook
HHOOK hMouseHook=NULL; file://mouse hook
HINSTANCE glhInstance=NULL; file://globle instance
HWND hOutPutWnd=NULL; file://Display Pass Wnd
#pragma data_seg()

4：加入鼠標，鍵盤(pán)鉤子處理函數，如下：
LRESULT WINAPI MouseHookProc(int nCode,WPARAM wParam ,LPARAM lParam)
{ file://鼠標鉤子得理函數
LPMOUSEHOOKSTRUCT lpMouse=(MOUSEHOOKSTRUCT FAR*)lParam;
if(nCode