tightvnc源码学习—Hook鼠标键盘

NDIS nui111 1903浏览 0评论
公告:“业余草”微信公众号提供免费CSDN下载服务(只下Java资源),关注业余草微信公众号,添加作者微信:xttblog,发送下载链接帮助你免费下载!
本博客日IP超过1800,PV 2600 左右,急需赞助商。
极客时间所有课程通过我的二维码购买后返现24元微信红包,请加博主新的微信号:xttblog,之前的微信号好友位已满,备注:返现
所有面试题(java、前端、数据库、springboot等)一网打尽,请关注文末小程序
视频教程免费领

今天是第一天学习Tightvnc的源码,首先是对它编译出来的源码感到奇怪。一个远程控制程序只有一个Hook dll,那是怎样实现的远程控制呢?

 首先普及一下什么叫Hook。Hook(钩子)的本质是一段用以处理系统消息的程序,通过系统调用,将其挂入到系统。钩子的总类有很多,每一种钩子负责截获并处理相应的消息。钩子机制允许应用程序截获并处理发往指定窗口的消息或特定事件。其监视的窗口即可以是本进程内的也可以是由其他进程所创建的。在特定的消息发出并到达目的窗口之前,Hook程序先行截获此消息并得到对其的控制权。此时在钩子函数中就可以对截获的消息进行各种修改处理,甚至强行终止该消息的继续传递。安装Hook的API 为SetWindowsHookEx,该API 将钩子放在系统钩子链表的最前面,当Hook监视的消息出现时,操作系统调用链表开始处的第一个Hook子程进行处理,也就是最后加入到Hook优先获取控制权,这和系统中的很多其他的API有些不一样。钩子分为全局钩子和局部钩子,局部钩子可以只针对某一个线程,全局钩子可以针对不同进程,如果想要获取其他进程的鼠标键盘事件则需要安装全局钩子,全局钩子会影响系统的效率,如果不使用的时候需要及时卸载掉。

仔细看了之后,觉得vnc源码中是不是应该使用了两种钩子,在tvnserver中使用全局钩子侦测鼠标键盘事件,在tvnviewer中使用局部键盘鼠标事件。tvnserver获取到鼠标键盘事件之后立即向tvnviewer发送更新的windows窗体,tvnviewer中获取到鼠标和键盘点击的事件之后通过RFB协议发送给tvnserver进行处理。 这只是我初步查看Tightvnc的思考,因为还没有经过验证,所以不敢保证正确。如果有了解的朋友想要交流或者指正,很是欢迎。

下面分享一下最简单的局部钩子的例子。

局部钩子:

首先建立一个mfc dlg的程序,将一个edit控件拖动到dlg上。在 dlg.cpp 的开头添加以下代码:

HHOOK g_mouse = NULL;
HHOOK g_keyboard = NULL;
HWND g_wnd = NULL;

LRESULT CALLBACK MouseProc(
    int nCode,              //hook code
    WPARAM wParam,//message identifier
    LPARAM lParam     //mouse coordinates
    )
{
    if ( nCode == HC_ACTION )
    {
        if ( wParam == WM_MOUSEWHEEL )
        {
            OutputDebugStringA( "localhooktest:MouseProc:WM_MOUSEWHEEL" );
        }
        else if ( wParam == WM_RBUTTONDOWN )
        {
            OutputDebugStringA( "localhooktest:MouseProc:WM_RBUTTONDOWN" );
        }
        else if ( wParam == WM_LBUTTONDOWN )
        {
            OutputDebugStringA( "localhooktest:MouseProc:WM_LBUTTONDOWN" );
        }
        else if ( wParam == WM_MOUSEMOVE )
        {
            OutputDebugStringA( "localhooktest:MouseProc:WM_MOUSEMOVE" );
        }
    }
    return CallNextHookEx( g_mouse, nCode, wParam, lParam );
}

LRESULT CALLBACK keyboardProc(
    int code,                 //hook code
    WPARAM wParam, // virtual-key code
    LPARAM lParam     // keystroke-message infomation
    )
{
    if ( wParam == VK_SPACE )
    {
        OutputDebugStringA( "localhookdlg:keyboardProc:VK_SPACE");
    }
    else if ( (wParam == VK_F4) && ( lParam >> 29&1 ))//alt+f4
    {
        OutputDebugStringA( "localhookdlg:keyboardProc:alt+f4");
    }
    else if ( wParam == VK_F4 )
    {
        OutputDebugStringA( "localhookdlg:keyboardProc:VK_F4");
    }
    return CallNextHookEx( g_keyboard, code, wParam, lParam );

}

在dlg.cpp的初始化窗口中添加

  g_mouse = SetWindowsHookEx(WH_MOUSE,MouseProc,NULL,GetCurrentThreadId());
    g_keyboard = SetWindowsHookEx( WH_KEYBOARD, keyboardProc, NULL, GetCurrentThreadId());
     g_wnd = m_hWnd;

在dlg.cpp的结束窗口中添加

::UnhookWindowsHookEx( g_mouse );  
::UnhookWindowsHookEx( g_keyboard );  

 

业余草公众号

最后,欢迎关注我的个人微信公众号:业余草(yyucao)!可加QQ1群:135430763(2000人群已满),QQ2群:454796847(已满),QQ3群:187424846(已满)。QQ群进群密码:xttblog,想加微信群的朋友,之前的微信号好友已满,请加博主新的微信号:xttblog,备注:“xttblog”,添加博主微信拉你进群。备注错误不会同意好友申请。再次感谢您的关注!后续有精彩内容会第一时间发给您!原创文章投稿请发送至532009913@qq.com邮箱。商务合作可添加助理微信进行沟通!

本文原文出处:业余草: » tightvnc源码学习—Hook鼠标键盘