1.引言<br> 有些软件或网站为了不让别人拷贝信息,都做了处理,譬如:屏蔽了Ctrl+C和鼠标右键复制功能。其实使用键盘钩子和鼠标钩子就可以实现对Ctrl+C和鼠标右键等的屏蔽。本文简单介绍了钩子的概念和运行机制,并详细说明了编程实现方法。<br> 2.Win32钩子及其运行机制<br> Win32钩子实际上是一个处理特定消息的程序段,它可以监视系统或进程中的各种事件消息,截获发往目标窗口的消息并进行处理。当触发某个特定的消息时,该消息到达目的应用程序之前,钩子程序就先得到该消息的控制权并捕获该消息。这时钩子程序可以按特定的要求加工处理(改变)该消息,也可以不作任何处理而继续传递该消息,还可以强制结束消息的传递。对每种类型的钩子由系统来维护一个钩子链,最近安装的钩子放在链的开始,而最先安装的钩子放在最后,也就是后加入的钩子先获得控制权。其中,全局钩子函数必须含在DLL中,而线程专用钩子还可以包含在执行文件中。[1]<br> 这样,我们就可以在系统中安装自定义的钩子,监视系统中特定事件的发生,完成特定的功能,比如截获键盘、鼠标的输入、屏幕取词和日志监视等等。Win32中钩子类型很多,按事件分主要有键盘钩子、鼠标钩子和日志钩子等,按使用范围有系统钩子和线程钩子。[2]<br> 3.实现方法<br> (1)安装钩子函数<br> HHOOK SetWindowsHookEx(<br> int idHook, //钩子的类型<br> HOOKPROC lpfn, //安装的钩子函数的地址<br> HINSTANCE hMod, //此函数所在模块的句柄<br> DWORD dwThreadId //所监控线程的ID<br> );<br> idHook的取值决定Hook要截获消息的类型(如系统消息、键盘消息、鼠标消息或所有消息)和截获方式(如到达目的程序之前还是目的程序处理之后),主要有 <br> :WH_CALLWNDPROC、WH_CALLWNDPROCRET、WH_GETMESSAGE、 <br> WH_JOURNALRECORD、WH_KEYBOARD、WH_MOUSE、WH_SHELL。 <br> idHook的详细使用说明请查看联机帮助。由于本程序要实现键盘钩子功能,所以选用WH_KEYBOARD。<br> Windows发出的消息如符合钩子函数的条件就调用设置的钩子函数(地址为lpfn),钩子函数由用户定义 ,其接口格式必须为 :<br> LRESULT KeyboardHookHandler(iCode: Integer;wParam: WPARAM;lParam: <br> LPARAM);<br> 其中参数wParam,lParam因钩子的类型不同有不同含义。参数iCode<0必须设置返回值Result:=CallNextHookEx();<br> SetWindowsHookEx函数多数情况下在DLL中,所以hMod通常为GetModuleHandle(DllfileName:LPCTSTR);<br> dwThreadId如为0,表示监视所有线程。<br> (2)卸载钩子函数<br> 安装上钩子函数会降低系统性能,用完后应调用卸载钩子函数UnHookWindowsHookProc以释放系统资源。<br> (3)以下程序在Delphi 6.0中编译通过。步骤如下:<br> ①如果Hook在应用程序中实现,若应用程序不是当前窗口时,该Hook就不起作用;如果Hook在DLL中实现,程序在运行中动态调用它,它能实时对系统进行监控。所以采用在DLL中实现Hook。新建一个导出两个函数的DLL文件,在HookUnit.pas中定义了钩子具体实现过程。代码如下:<br> library Hook;<br> uses<br> HookUnit in 'HookUnit.pas';<br> exports<br> EnableHotKeyHook,<br> DisableHotKeyHook;<br> begin<br> hNextHookProc := 0; <br> procSaveExit := ExitProc;<br> ExitProc := @HotKeyHookExit;<br> end.<br> ②键盘钩子编程实现过程如下:<br> unit HookUnit;<br> interface<br> uses<br> Windows, Messages;<br> var<br> hNextHookProc: HHook;//保存SetWindowsHookEx的返回值<br> procSaveExit: Pointer;<br> function KeyboardHookHandler(iCode: Integer;wParam: WPARAM;lParam: <br> LPARAM): LRESULT; stdcall; export;<br> function EnableHotKeyHook: BOOL; export;//安装钩子<br> function DisableHotKeyHook: BOOL; export;//卸载钩子<br> procedure HotKeyHookExit; far;<br> implementation<br> function KeyboardHookHandler(iCode: Integer;wParam: WPARAM;lParam: <br> LPARAM): LRESULT; stdcall; export;<br> const<br> _KeyPressMask=$80000000;//键盘掩码常量<br> begin<br> Result:=0;<br> If iCode < 0 Then //根据SDK说明,若iCode小于0,调用CallNextHookEx并返回<br> begin<br> Result:=CallNextHookEx(hNextHookProc, iCode, wParam, lParam);<br> Exit;<br> end;<br> // 监测是否按下了Ctrl+X、Ctrl+V、Ctrl+C这三个组合键,若按下则退出,不响应事件<br> if ((lParam and _KeyPressMask) = 0) and(GetKeyState(vk_control) <br><0)<br> and ((wParam = Ord('X'))or(wParam = Ord('V'))or(wParam = <br> Ord('C')))then<br> begin<br> Result:=1;<br> Exit;<br> end;<br> end;<br> function EnableHotKeyHook: BOOL; export;<br> begin<br> Result := False;//初始化返回值<br> if hNextHookProc<>0 then//如果已经注册,直接退出<br> Exit; <br> //挂上键盘钩子,同时传回值必须保留下来,免得Hook呼叫链结断掉<br> hNextHookProc:=SetWindowsHookEx(WH_KEYBOARD,KeyboardHookHandler,HInstance,0);<br> //注册hook<br> Result:=hNextHookProc <> 0;//通过返回值确定是否注册成功<br> end;<br> function DisableHotKeyHook: BOOL; export;<br> begin<br> if hNextHookProc<>0 then<br> begin<br> UnhookWindowshookEx(hNextHookProc);//解除Keyboard Hook<br> hNextHookProc:=0;//恢复标志<br> end;<br> Result:=hNextHookProc=0;//返回是否注销成功 <br> end;<br> procedure HotKeyHookExit;<br> begin<br> if hNextHookProc<>0 then DisableHotKeyHook;//如果忘了解除HOOK,自动代理解除动作<br> ExitProc:=procSaveExit;<br> end;<br> end.<br> ③主程序<br> unit HkUnit;<br> interface<br> uses<br> Windows, Messages, SysUtils, Classes, Graphics, Controls, Forms, <br> Dialogs,<br> StdCtrls;<br> type<br> TForm1 = class(TForm)<br> Memo1: TMemo;<br> procedure FormCreate(Sender: TObject);<br> procedure FormClose(Sender: TObject; var Action: TCloseAction);<br> private<br> { Private declarations }<br> public<br> { Public declarations }<br> end;<br> var<br> Form1: TForm1;<br> implementation<br> {$R *.DFM}<br> function EnableHotKeyHook: BOOL; external <br> 'HookDll.DLL';//dll中注册hook的函数,传递参数为回调函数的指针<br> function DisableHotKeyHook: BOOL; external <br> 'HookDll.DLL';//dll中注销hook的函数<br> procedure TForm1.Memo1ContextPopup(Sender: TObject; MousePos: <br> TPoint;<br> var Handled: Boolean);//屏蔽Memo1鼠标右键弹出的系统菜单<br> begin<br> Handled:=true;<br> end;<br> procedure TForm1.FormCreate(Sender: TObject);<br> begin<br> EnableHotKeyHook;<br> end;<br> procedure TForm1.FormClose(Sender: TObject; var Action: <br> TCloseAction);<br> begin<br> DisableHotKeyHook;<br> end;<br> end.<br> 4.总结<br> 本文介绍了如何拦截Memo的复制、剪切和粘贴功能。调用Memo事件OnContextPopup(或新建空的PopupMenu,然后指向Memo的PopupMenu)可以屏蔽鼠标右键;使用键盘钩子则可以拦截Ctrl+C、Ctrl+X和Ctrl+V,让键盘失效。最大的缺点是:运行该程序后,将无法再使用这三个组合键,如:Word、记事本等都无使用这三个组合键来进行复制、剪切和粘贴功能,也不能用这三个组合键对文件或文件夹进行操作