A. 系統鉤子的什麼是鉤子
其實Windows系統是建立在事件驅動的機制上的,說穿了就是整個系統都是通過消息的傳遞來實現的。而鉤子是Windows系統中非常重要的系統介面,用它可以截獲並處理送給 其他應用程序的消息,來完成普通應用程序難以實現的功能。
可見,利用鉤子可以實現許多特殊而有用的功能。因此,對於高級編程人員來說,掌握鉤子的編程方法是很有必要的。
鉤子的種類很多,每種鉤子可以截獲並處理相應的消息,如鍵盤鉤子可以截獲鍵盤消息,外殼鉤子可以截取、啟動和關閉應用程序的消息等。
如圖所示是一全局鉤子示意圖
在實常式序中運用WH_GETMESSAGE鉤子,這個鉤子監視投遞到消息隊列中的Windows消息。
鉤子可以分為線程鉤子和系統鉤子, 線程鉤子監視指定線程的事件消息, 系統鉤子監視系統中的所有線程的事件消息。因為系統鉤子會影響系統中所有的應用程序,所以鉤子函數必須放在獨立的動態鏈接庫(DLL) 中。 1. windows的鉤子程序,需要用到幾個sdk中的api函數。下面列出這幾個函數的原型及說明:
hhook setwindowshookex(int idhook,hook_proc lpfn,hinstance hmod,dword dwthreadid);
參數說明如下:
idhook:鉤子的類型
lpfn:鉤子處理函數地址
hmod:包含鉤子函數的模塊句柄
dwthreadid:鉤子的監控線程
函數說明:函數將在系統中掛上一個由idhook指定類型的鉤子,監控並處理相應的特定消息。
bool unhookwindowshookex(hhook hhk);
函數說明:函數將撤銷由hhk指定的鉤子。
lresult callnexthookex( hhook hhk, int ncode,wparam wparam,lparam lparam );
函數說明:函數將消息向下傳遞,下一個鉤子處理將截獲這一消息。
2. 由於鉤子的處理涉及到模塊及進程間的數據地址問題,一般情況是把鉤子整合到一個動態鏈接庫(dll)中,VC中有三種形式的MFC DLL可供選擇,即Regular statically linked to MFC DLL(標准靜態鏈接MFC DLL)、Regular using the shared MFC DLL(標准動態鏈接MFC DLL)以及Extension MFC DLL(擴展MFC DLL)。第一種DLL在編譯時把使用的MFC代碼鏈接到DLL中,執行程序時不需要其他MFC動態鏈接類庫的支持,但體積較大;第二種DLL在運行時動態鏈接到MFC類庫,因而體積較小,但卻依賴於MFC動態鏈接類庫的支持;這兩種DLL均可被MFC程序和Win32程序使用。第三種DLL的也是動態連接,但做為MFC類庫的擴展,只能被MFC程序使用。
另外,要設立一個全局數據共享數據段,以存貯一些全局變數,保留上次鉤子消息事件發生時的狀態。
3. Win32 DLL的入口和出口函數都是DLLMain。只要有進程或線程載入和卸載DLL時,都會調用該函數,其原型是:
BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason, LPVOID lpvReserved); 其中,第一個參數表示DLL的實例句柄;第三個參數系統保留;第二個參數指明了當前調用該動態連接庫的狀態,它有四個可能的值:DLL_PROCESS_ATTACH(進程載入)、DLL_THREAD_ATTACH(線程載入)、DLL_THREAD_DETACH(線程卸載)、DLL_PROCESS_DETACH(進程卸載)。在DLLMain函數中可以通過對傳遞進來的這個參數的值進行判別,根據不同的參數值對DLL進行必要的初始化或清理工作。由於在Win32環境下,所有進程的空間都是相互獨立的,這減少了應用程序間的相互影響,但大大增加了編程的難度。當進程在動態載入DLL時,系統自動把DLL地址映射到該進程的私有空間,而且也復制該DLL的全局數據的一份拷貝到該進程空間,每個進程所擁有的相同的DLL的全局數據其值卻並不一定是相同的。當DLL內存被映射到進程空間中,每個進程都有自己的全局內存拷貝,載入DLL的每一個新的進程都重新初始化這一內存區域,也就是說進程不能再共享DLL。因此,在Win32環境下要想在多個進程中共享數據,就必須進行必要的設置。一種方法便是把這些需要共享的數據單獨分離出來,放置在一個獨立的數據段里,並把該段的屬性設置為共享,建立一個內存共享的DLL。 建立鉤子程序時需要把鉤子處理整合到動態鏈接庫中,所以常式中需要建立兩個project。
1. 鉤子處理動態鏈接庫
(1) 選擇mfc appwizard(dll)創建一個新project,命名為「spy」。
(2) 選擇mfc extension dll類型。
(3) 創建一個新的頭文件,命名為「hook.h」,修改它的代碼如下:
extern C LRESULT CALLBACK mouseproc(int code,WPARAM wparam,LPARAM lparam); //鉤子處理函數
extern C bool WINAPI starthook(); //啟動鉤子函數
extern C bool WINAPI stophook(); //撤銷鉤子函數
extern C int WINAPI getresultl(); //取得滑鼠左鍵單擊次數的函數
extern C int WINAPI getresultr(); //取得滑鼠右鍵單擊次數的函數
(4) 修改spy.cpp程序代碼如下:
#include hook.h //包含頭文件hook
#pragma data_seg(publicdata) //定義全局數據段
HHOOK hhook=NULL; //鉤子句柄
HINSTANCE pinstance=NULL;//鉤子模塊句柄
UINT mouseclickl=0; //記錄滑鼠左鍵單擊次數的變數
UINT mouseclickr=0;//記錄滑鼠右鍵單擊次數
#pragma data_seg()
extern C int APIENTRY
DllMain(HINSTANCE hInstance, DWORD dwReason, LPVOID lpReserved)
{ if (dwReason == DLL_PROCESS_ATTACH)
{……//省略部分機器生成代碼
new CDynLinkLibrary(SpyDLL);
pinstance=hInstance;//取得模塊句柄
}
……;
}
extern C LRESULT CALLBACK mouseproc(int code, WPARAM wparam,LPARAM lparam)//鉤子處理函
{
if (code<0) //若code〈0,則直接調用callnexthookex返回
return CallNextHookEx(hhook, code, wparam, lparam);
if(wparam==WM_LBUTTONDOWN)
{ mouseclickl++;//記錄滑鼠左鍵單擊次數 }
if(wparam==WM_RBUTTONDOWN)
{ mouseclickr++;//記錄滑鼠右鍵單擊次數 }
return CallNextHookEx(hhook, code, wparam,lparam);
}
extern C bool WINAPI starthook()//啟動鉤子函數
{
hhook=SetWindowsHookEx(WH_MOUSE,mouseproc,pinstance,0);//掛上鉤子
if(hhook!=NULL)
return true;
else return false;
}
extern C bool WINAPI stophook() //撤銷鉤子函數
{ return UnhookWindowsHookEx(hhook); //撤銷鉤子}
extern C int WINAPI getresultl()//返回滑鼠左鍵單擊次數
{ return mouseclickl;}
extern C int WINAPI getresultr()//返回滑鼠右鍵單擊次數
{ return mouseclickr;}
(5) 修改spy.def程序代碼如下:
exports
stophook @2
starthook @1
getresultl @3
getresultr @4
(6) 編譯project,生成spy.dll文件和spy.lib文件。 2. 建立使用鉤子的應用程序
(1) 生成一個單文檔的可執行文件(exe)的project。
(2) 修改資源中的主選單,增加一個選單項「監控」,下有三個子選單項,分別為「啟動」、「撤銷」和「取出」。
(3) 在project中加入spy.lib文件。
(4) 分別修改「啟動」、「撤銷」和「取出」選單項的command響應函數如下:
#include E:DevStudioMyProjectsspyhook.h //路徑可不同
void CMainFrame::OnMenuitem32771() //「啟動」選單項的響應函數
{ starthook(); }
void CMainFrame::OnMenuitem32772() //「撤銷」選單項的響應函數
{ stophook();}
void CMainFrame::OnMenuitem32773() //「取出」選單項的響應函數
{ int resultl=getresultl();
int resultr=getresultr();
char buffer[80];
wsprintf(buffer,在程序運行期間,你共單擊滑鼠左鍵%d次,右鍵%d次!,resultl,resultr);
::MessageBox(this->m_hWnd,buffer,message,MB_OK);
}
編譯這個project,並把spy.dll放到生成的可執行文件目錄下,便可運行程序。運行時,選擇「監控」選單中的「啟動」選單項,鉤子便開始工作,監視滑鼠的活動情況;選擇「撤銷」選單項,系統便撤銷鉤子;選擇「取出」選單項,程序便報告在監控期間,用戶分別單擊滑鼠左鍵和右鍵的次數。
B. 蘋果電腦充電器上的兩個塑料鉤子是干什麼的
Mac筆記本充電器上的一對小翅膀是用來纏繞電源線的,方便整理,防止電源線纏繞在一起。如果不清楚充電器電壓,如果商家推薦18.5V的最好不要,雖然可以充,特殊情況應急充一下,時間久會對電池和筆記本電腦造成損壞。也就是說電壓要准確,電流可以高。
(2)電力維修用的鉤子有什麼用處擴展閱讀:
關於電器配置:
原來的充電器背後的標簽上寫的是多少V,多少A(一般寫在OUTPUT 後面),充電器的接頭大概是圓的還是方的,還是多孔的,做到自己心裡大概有數,才不至於買錯,甚至被忽悠。原配的充電器是18.5V 3.5A 也就是說一定要買輸出18.5V的,至於電流高於3.5A都可以。
C. 這個鉤子有什麼用
衣服架上的鉤子幹嘛用
衣服架上的鉤子是掛在衣櫃橫樑上的。衣架的肩可以套上外衣,衣架下面的梁可以搭褲子。晾衣服時,褲子、吊帶、背心等都可以勾上去,怎麼用著合適就怎麼用。
衣服架節省佔用空間,能讓衣服保持展挺,避免折疊起皺。
D. 兩頭帶鉤子的拉桿叫什麼
學名叫花籃螺栓,俗稱緊繩器。分為鍍鋅和不銹鋼兩種材質。有的是一頭圓圈一頭是鉤,還有的是兩頭都是鉤或者都是圈。這種螺栓一頭是正扣另一頭是反扣。
由具有左和右旋螺紋的調節桿、螺母及拉桿組成,調節桿上還固定由蓋板、固定板、導位板用防盜防松螺栓連接成一體的防盜防松裝置構成。
使用時必須要用專用的配套套筒才能旋開防盜防松螺栓,其防盜效果好、安全可靠。防盜防松裝置拆卸後,不需將其拿下,利用其上的環導板沿拉桿滑動,移動一距離就可調節、操作,因此使用方便。其結構簡單,易加工、成本低、實用性強。特別適用於電力線路,尤以作高壓鐵塔拉桿的定位裝置。
E. 什麼是鉤子
鉤子是WINDOWS中消息處理機制的一個要點,通過安裝各種鉤子,應用程序能夠設置相應的子常式來監視系統里的消息傳遞以及在這些消息到達目標窗口程序之前處理它們。 鉤子的種類很多,每種鉤子可以截獲並處理相應的消息,如鍵盤鉤子可以截獲鍵盤消息,滑鼠鉤子可以截獲滑鼠消息,外殼鉤子可以截獲啟動和關閉應用程序的消息,日誌鉤子可以監視和記錄輸入事件。 若在dll中使用SetWindowsHookEx設置一全局鉤子,系統會將其載入入使用user32的進程中,因而它也可被利用為無進程木馬的進程注入手段。
F. 這個鉤子的用途是什麼
主要是掛水杯的,也可以掛塑料袋什麼的
G. HXD1C型電力機車車鉤緩沖裝置的工作性能
車鉤是用來實現機車和車輛或車輛和車輛之間的連掛,傳遞牽引力及沖擊力,並使車輛之間保持一定距離的車輛部件。車鉤按開啟方式分為上作用式及下作用式兩種。通過車鉤鉤頭上部的提升機構開啟的叫上作用式(一般貨車大都採用此式);藉助鉤頭下部推頂杠桿的動作實現開啟的叫下作用式(客車採用)。車鉤按其結構類型分為螺旋車鉤、密接式自動車鉤、自動車鉤及旋轉車鉤等。螺旋車鉤使用最早,但因缺點較多已被淘汰,密接式自動車鉤多為高速鐵路車輛所用。中國除在大秦鐵路重載單元列車上使用旋轉車鉤外,現一律採用自動車鉤。所謂自動車鉤,就是先將一個車鉤的提桿提起後,再用機車拉開車輛或與另一車輛車鉤碰撞時,能自動完成摘構或掛鉤的動作的車鉤。中國鐵道部門1956年確定1、2號車鉤為標准型車鉤。但隨著列車速度的提高和牽引噸位的增加,又於1957、1965年先後設計製造了15號車鉤和13號車鉤。客車使用15號車鉤,貨車則逐步用13號車鉤代替2號車鉤。[1]
H. 救援用的無情鉤是什麼
絕緣救援鉤。
1、無情鉤也叫絕緣救援鉤是一種高壓帶電作業救護產品。
2、高壓電力作業存在一定的觸電隱患,為了防止電力作業突發的觸電事故發生,百鼎人發明了絕緣救援鉤,可以在突發觸電事故的一瞬間將觸電人員通過拉拽的方式拉出有電場所並施以其他救護措施。