Question

我正在尝试编写一个简单的全局键盘钩子程序来重定向某些键。例如，当程序执行时，我按键盘上的'a'，程序可以禁用它并模拟'b'点击。我不需要图形ui，只需一个控制台即可（保持运行）

我的计划是使用全局钩子来捕获键输入，然后使用keybd_event来模拟键盘。但我有一些问题。

第一个问题是程序可以正确阻止'A'但是如果我在键盘上点击'A'一次，回调函数中的printf和keybd_event一起被执行两次。所以，如果我打开一个txt文件，我点击“A”一次，有两个'B'输入。那是为什么？

第二个问题是为什么使用WH_KEYBOARD_LL的钩子可以在没有dll的情况下在其他进程上工作？我认为在写这个例子之前我们必须使用dll来创建一个全局钩子......

#include "stdafx.h"
#include <Windows.h>
#define _WIN32_WINNT 0x050

LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    BOOL fEatKeystroke = FALSE;

    if (nCode == HC_ACTION)
    {
        switch (wParam)
        {
        case WM_KEYDOWN:
        case WM_SYSKEYDOWN:
        case WM_KEYUP:
        case WM_SYSKEYUP:
            PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT)lParam;
            if (fEatKeystroke = (p->vkCode == 0x41)) {     //redirect a to b
            printf("Hello a\n");
            keybd_event('B', 0, 0, 0);
            keybd_event('B', 0, KEYEVENTF_KEYUP, 0);
            break;
            }
            break;
        }
    }
    return(fEatKeystroke ? 1 : CallNextHookEx(NULL, nCode, wParam, lParam));
}

int main()
{
    // Install the low-level keyboard & mouse hooks
    HHOOK hhkLowLevelKybd = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, 0, 0);

    // Keep this app running until we're told to stop
    MSG msg;
    while (!GetMessage(&msg, NULL, NULL, NULL)) {    //this while loop keeps the hook
        TranslateMessage(&msg);
        DispatchMessage(&msg);
    }

    UnhookWindowsHookEx(hhkLowLevelKybd);

    return(0);
}

非常感谢！

Answer 1

第一个很容易。你得到一个用于按键，另一个用于按键。：）

至于为什么它可以在没有DLL的情况下工作 - 那是因为它是一个全局钩子。与特定于线程的线程不同，它在您自己的进程中执行，而不是在发生键盘事件的进程中执行。它是通过消息发送到安装了钩子的线程完成的 - 这正是你需要消息循环的原因。如果没有它，你的钩子就无法运行，因为没有人可以收听收到的消息。

特定于线程的钩子需要DLL，因为它们是在另一个进程的上下文中调用的。为此，您的DLL应该注入该进程。情况并非如此。

Answer 2

由于WM_KEYDOWN和WM_KEYUP，您的回调函数会执行两次。当您按下键盘的键时，Windows会使用WM_KEYDOWN消息调用回调函数，当您释放该键时，Windows会使用WM_KEYUP消息调用回调函数。这就是你的回调函数执行两次的原因。

您应该将switch语句更改为：

switch (wParam)
{
    case WM_KEYDOWN:
    case WM_SYSKEYDOWN:
    case WM_KEYUP:
    case WM_SYSKEYUP:
        PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT)lParam;
        if (fEatKeystroke = (p->vkCode == 0x41))  //redirect a to b
        {     
            printf("Hello a\n");

            if ( (wParam == WM_KEYDOWN) || (wParam == WM_SYSKEYDOWN) ) // Keydown
            {
                keybd_event('B', 0, 0, 0);
            }
            else if ( (wParam == WM_KEYUP) || (wParam == WM_SYSKEYUP) ) // Keyup
            {
                keybd_event('B', 0, KEYEVENTF_KEYUP, 0);
            }
            break;
        }
        break;
}

关于你的第二个问题，我想你已经从@Ivan Danilov回答了。

Answer 3

我运行了你的代码但没有发生任何事情？我怎么了？
基于msdn，WH_KEYBOARD_LL消息为＆＃34;仅限全球＆＃34;这意味着更多。

The system calls this function .every time a new keyboard input event is about to be posted into a thread input queue. 此消息是特例。您还需要一个DLL来为其他消息创建一个真正的全局钩子。

使用WH_KEYBOARD_LL和keybd_event（windows）的全局键盘钩子

3 个答案: