深入探讨.NET中的钩子技术

一、 介绍

　　本文将讨论在.NET应用程序中全局系统钩子的使用。为此，我开发了一个可重用的类库并创建一个相应的示例程序（见下图）。


　　你可能注意到另外的关于使用系统钩子的文章。本文与之类似但是有重要的差别。这篇文章将讨论在.NET中使用全局系统钩子，而其它文章仅讨论本地系统钩子。这些思想是类似的，但是实现要求是不同的。

　　二、 背景

　　如果你对Windows系统钩子的概念不熟悉，让我作一下简短的描述：

　　·一个系统钩子允许你插入一个回调函数-它拦截某些Windows消息(例如，鼠标相联系的消息)。

　　·一个本地系统钩子是一个系统钩子-它仅在指定的消息由一个单一线程处理时被调用。

　　·一个全局系统钩子是一个系统钩子-它当指定的消息被任何应用程序在整个系统上所处理时被调用。
已有若干好文章来介绍系统钩子概念。在此，不是为了重新收集这些介绍性的信息，我只是简单地请读者参考下面有关系统钩子的一些背景资料文章。如果你对系统钩子概念很熟悉，那么你能够从本文中得到你能够得到的任何东西。

　　·关于MSDN库中的钩子知识。

　　·Dino Esposito的《Cutting Edge-Windows Hooks in the .NET Framework》。

　　·Don Kackman的《在C#中应用钩子》。

　　本文中我们要讨论的是扩展这个信息来创建一个全局系统钩子-它能被.NET类所使用。我们将用C#和一个DLL和非托管C++来开发一个类库-它们一起将完成这个目标。

　　三、 使用代码

　　在我们深入开发这个库之前，让我们快速看一下我们的目标。在本文中，我们将开发一个类库-它安装全局系统钩子并且暴露这些由钩子处理的事件，作为我们的钩子类的一个.NET事件。为了说明这个系统钩子类的用法，我们将在一个用C#编写的Windows表单应用程序中创建一个鼠标事件钩子和一个键盘事件钩子。

　　这些类库能用于创建任何类型的系统钩子，其中有两个预编译的钩子-MouseHook和KeyboardHook。我们也已经包含了这些类的特定版本，分别称为MouseHookExt和KeyboardHookExt。根据这些类所设置的模型，你能容易构建系统钩子-针对Win32 API中任何15种钩子事件类型中的任何一种。另外，这个完整的类库中还有一个编译的HTML帮助文件-它把这些类归档化。请确信你看了这个帮助文件-如果你决定在你的应用程序中使用这个库的话。

　　MouseHook类的用法和生命周期相当简单。首先，我们创建MouseHook类的一个实例。

mouseHook = new MouseHook();//mouseHook是一个成员变量

　　接下来，我们把MouseEvent事件绑定到一个类层次的方法上。

mouseHook.MouseEvent+=new MouseHook.MouseEventHandler(mouseHook_MouseEvent); // ... private void mouseHook_MouseEvent(MouseEvents mEvent, int x, int y){ 　string msg =string.Format("鼠标事件:{0}:({1},{2}).",mEvent.ToString(),x,y); 　AddText(msg);//增加消息到文本框 }

　　为开始收到鼠标事件，简单地安装下面的钩子即可。

mouseHook.InstallHook();

　　为停止接收事件，只需简单地卸载这个钩子。

mouseHook.UninstallHook();

　　你也可以调用Dispose来卸载这个钩子。

　　在你的应用程序退出时，卸载这个钩子是很重要的。让系统钩子一直安装着将减慢系统中的所有的应用程序的消息处理。它甚至能够使一个或多个进程变得很不稳定。因此，请确保在你使用完钩子时一定要移去你的系统钩子。我们确定在我们的示例应用程序会移去该系统钩子-通过在Form的Dispose方法中添加一个Dispose调用。

protected override void Dispose(bool disposing) { 　if (disposing) { 　　if (mouseHook != null) { 　　　mouseHook.Dispose(); 　　　mouseHook = null; 　　} 　　// ... 　} }

　　使用该类库的情况就是如此。该类库中有两个系统钩子类并且相当容易扩充。