tightvnc源码学习—Hook鼠标键盘

公告：“业余草”微信公众号提供免费CSDN下载服务(只下Java资源)，关注业余草微信公众号，添加作者微信：xttblog2，发送下载链接帮助你免费下载！
本博客日IP超过2000，PV 3000 左右，急需赞助商。
极客时间所有课程通过我的二维码购买后返现24元微信红包，请加博主新的微信号：xttblog2，之前的微信号好友位已满，备注：返现
受密码保护的文章请关注“业余草”公众号，回复关键字“0”获得密码
所有面试题(java、前端、数据库、springboot等)一网打尽，请关注文末小程序

腾讯云】1核2G5M轻量应用服务器50元首年，高性价比，助您轻松上云

今天是第一天学习Tightvnc的源码，首先是对它编译出来的源码感到奇怪。一个远程控制程序只有一个Hook dll，那是怎样实现的远程控制呢？

 首先普及一下什么叫Hook。Hook(钩子)的本质是一段用以处理系统消息的程序，通过系统调用，将其挂入到系统。钩子的总类有很多，每一种钩子负责截获并处理相应的消息。钩子机制允许应用程序截获并处理发往指定窗口的消息或特定事件。其监视的窗口即可以是本进程内的也可以是由其他进程所创建的。在特定的消息发出并到达目的窗口之前，Hook程序先行截获此消息并得到对其的控制权。此时在钩子函数中就可以对截获的消息进行各种修改处理，甚至强行终止该消息的继续传递。安装Hook的API 为SetWindowsHookEx，该API 将钩子放在系统钩子链表的最前面，当Hook监视的消息出现时，操作系统调用链表开始处的第一个Hook子程进行处理，也就是最后加入到Hook优先获取控制权，这和系统中的很多其他的API有些不一样。钩子分为全局钩子和局部钩子，局部钩子可以只针对某一个线程，全局钩子可以针对不同进程，如果想要获取其他进程的鼠标键盘事件则需要安装全局钩子，全局钩子会影响系统的效率，如果不使用的时候需要及时卸载掉。

仔细看了之后，觉得vnc源码中是不是应该使用了两种钩子，在tvnserver中使用全局钩子侦测鼠标键盘事件，在tvnviewer中使用局部键盘鼠标事件。tvnserver获取到鼠标键盘事件之后立即向tvnviewer发送更新的windows窗体，tvnviewer中获取到鼠标和键盘点击的事件之后通过RFB协议发送给tvnserver进行处理。 这只是我初步查看Tightvnc的思考，因为还没有经过验证，所以不敢保证正确。如果有了解的朋友想要交流或者指正，很是欢迎。

下面分享一下最简单的局部钩子的例子。

局部钩子：

首先建立一个mfc dlg的程序，将一个edit控件拖动到dlg上。在 dlg.cpp 的开头添加以下代码:

HHOOK g_mouse = NULL;
HHOOK g_keyboard = NULL;
HWND g_wnd = NULL;

LRESULT CALLBACK MouseProc(
    int nCode,              //hook code
    WPARAM wParam,//message identifier
    LPARAM lParam     //mouse coordinates
    )
{
    if ( nCode == HC_ACTION )
    {
        if ( wParam == WM_MOUSEWHEEL )
        {
            OutputDebugStringA( "localhooktest:MouseProc:WM_MOUSEWHEEL" );
        }
        else if ( wParam == WM_RBUTTONDOWN )
        {
            OutputDebugStringA( "localhooktest:MouseProc:WM_RBUTTONDOWN" );
        }
        else if ( wParam == WM_LBUTTONDOWN )
        {
            OutputDebugStringA( "localhooktest:MouseProc:WM_LBUTTONDOWN" );
        }
        else if ( wParam == WM_MOUSEMOVE )
        {
            OutputDebugStringA( "localhooktest:MouseProc:WM_MOUSEMOVE" );
        }
    }
    return CallNextHookEx( g_mouse, nCode, wParam, lParam );
}

LRESULT CALLBACK keyboardProc(
    int code,                 //hook code
    WPARAM wParam, // virtual-key code
    LPARAM lParam     // keystroke-message infomation
    )
{
    if ( wParam == VK_SPACE )
    {
        OutputDebugStringA( "localhookdlg:keyboardProc:VK_SPACE");
    }
    else if ( (wParam == VK_F4) && ( lParam >> 29&1 ))//alt+f4
    {
        OutputDebugStringA( "localhookdlg:keyboardProc:alt+f4");
    }
    else if ( wParam == VK_F4 )
    {
        OutputDebugStringA( "localhookdlg:keyboardProc:VK_F4");
    }
    return CallNextHookEx( g_keyboard, code, wParam, lParam );

}

在dlg.cpp的初始化窗口中添加

  g_mouse = SetWindowsHookEx(WH_MOUSE,MouseProc,NULL,GetCurrentThreadId());
    g_keyboard = SetWindowsHookEx( WH_KEYBOARD, keyboardProc, NULL, GetCurrentThreadId());
     g_wnd = m_hWnd;

在dlg.cpp的结束窗口中添加

::UnhookWindowsHookEx( g_mouse );  
::UnhookWindowsHookEx( g_keyboard );  

最后，欢迎关注我的个人微信公众号：业余草（yyucao）！可加作者微信号：xttblog2。备注：“1”，添加博主微信拉你进微信群。备注错误不会同意好友申请。再次感谢您的关注！后续有精彩内容会第一时间发给您！原创文章投稿请发送至532009913@qq.com邮箱。商务合作也可添加作者微信进行联系！

本文原文出处：业余草： » tightvnc源码学习—Hook鼠标键盘