本文共 3011 字，大约阅读时间需要 10 分钟。

下午闲着没事研究了一下windows的钩子,还记得去年(2008年)3月的时候跟LXY一起研究 "如何在flex页面上屏蔽F5,F1等一些ie快捷键"的时候不少网友都说可以用"钩子"实现,当时我还真就不明白什么是钩子.今天闲来无事学习了一下!真的很爽快!顺便做了一个简单的例子和大家分享一下

 

下面引用一个别人的文章,不过他那个例子我没看懂,原理就是这么个原理:

要实现一个屏幕键盘，需要监听所有键盘事件，无论窗体是否被激活。因此需要一个全局的钩子，也就

是系统范围的钩子。什么是钩子（Hook）钩子（Hook）是Windows提供的一种消息处理机制平台，是指在程序正常运行中接受信息之前预先启动的函数，用来检查和修改传给该程序的信息，（钩子）实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。注意：安装钩子函数将会影响系统的性能。监测“系统范围事件”的系统钩子特别明显。因为系统在处理所有的相关事件时都将调用您的钩子函数，这样您的系统将会明显的减慢。所以应谨慎使用，用完后立即卸载。还有，由于您可以预先截获其它进程的消息，所以一旦您的钩子函数出了问题的话必将影响其它的进程。钩子的作用范围一共有两种范围（类型）的钩子，局部的和远程的。局部钩子仅钩挂自己进程的事件。远程的钩子还可以将钩挂其它进程发生的事件。远程的钩子又有两种： 基于线程的钩子将捕获其它进程中某一特定线程的事件。简言之，就是可以用来观察其它进程中的某一特定线程将发生的事件。 系统范围的钩子将捕捉系统中所有进程将发生的事件消息。  Hook 类型 Windows共有14种Hooks，每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机制。下面描述所有可以利用的Hook类型的发生时机。详细内容可以查阅MSDN，这里只介绍我们将要用到的两种类型的钩子。   （1）WH_KEYBOARD_LL Hook        WH_KEYBOARD_LL Hook监视输入到线程消息队列中的键盘消息。 （2）WH_MOUSE_LL Hook        WH_MOUSE_LL Hook监视输入到线程消息队列中的鼠标消息。

 

下面是我的例子(真不明白为什么他那个我就看不懂):

using System;

using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;using System.Windows.Forms;using System.Runtime.InteropServices;namespace MyHooks{

    public partial class Form1 : Form

    {         // 安装钩子        [DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]        public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);        // 卸载钩子        [DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]        public static extern bool UnhookWindowsHookEx(int idHook);        // 继续下一个钩子        [DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]        public static extern int CallNextHookEx(int idHook, int nCode, Int32 wParam, IntPtr lParam);        // 取得当前线程编号        [DllImport("kernel32.dll")]        static extern int GetCurrentThreadId();

        public delegate int HookProc(int nCode, Int32 wParam, IntPtr lParam);

        static int hKeyboardHook = 0;        HookProc KeyboardHookProcedure;

        private int KeyboardHookProc(int nCode, Int32 wParam, IntPtr lParam)        {             if (nCode >= 0)            {                 textBox1.Text= "ABC";                return 1;            }            return CallNextHookEx(hKeyboardHook, nCode, wParam, lParam);         }

        // 安装钩子

        public void HookStart()        {             if (hKeyboardHook == 0)            {                 // 创建HookProc实例                KeyboardHookProcedure = new HookProc(KeyboardHookProc);                // 设置线程钩子                hKeyboardHook = SetWindowsHookEx(2, KeyboardHookProcedure, IntPtr.Zero,                                              GetCurrentThreadId());                // 如果设置钩子失败                if (hKeyboardHook == 0)                    {                     HookStop();                    throw new Exception("SetWindowsHookEx failed.");                }            }        }        // 卸载钩子        public void HookStop()        {             bool retKeyboard = true;            if(hKeyboardHook != 0)            {                 retKeyboard = UnhookWindowsHookEx(hKeyboardHook);                hKeyboardHook = 0;            }            if (!(retKeyboard && retKeyboard)) throw new Exception("UnhookWindowsHookEx failed.");        }

        public Form1()        {             InitializeComponent();            this.HookStart();        }

        private void Form1_FormClosing(object sender, FormClosingEventArgs e)

        {             this.HookStop();        }    }}

转载地址：https://blog.csdn.net/lifeng_2009/article/details/5374666 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！