钩子_钩子函数 - CSDN
精华内容
参与话题
  • 钩子技术介绍(HOOK 编程)

    万次阅读 2020-04-07 09:18:18
    【什么是HOOK API】HOOK(钩子,挂钩)是一种实现Windows平台下类似于中断的机制[24]。HOOK机制允许应用程序拦截并处理Windows消息或指定事件,当指定的消息发出后,HOOK程序就可以在消息到达目标窗口之前将其捕获,...

    【什么是HOOK API】

    HOOK(钩子,挂钩)是一种实现Windows平台下类似于中断的机制。HOOK机制允许应用程序拦截并处理Windows消息或指定事件,当指定的消息发出后,HOOK程序就可以在消息到达目标窗口之前将其捕获,从而得到对消息的控制权,进而可以对该消息进行处理或修改,加入我们所需的功能。钩子按使用范围分,可分为线程钩子和系统钩子,其中,系统钩子具有相当大的功能,几乎可以实现对所有Windows消息的拦截、处理和监控。这项技术涉及到两个重要的API,一个是SetWindowsHookEx,安装钩子;另一个是UnHookWindowsHookEx,卸载钩子。

     

    本文使用的HOOK API技术,是指截获系统或进程对某个API函数的调用,使得API的执行流程转向我们指定的代码段,从而实现我们所需的功能。Windows下的每个进程均拥有自己的地址空间,并且进程只能调用其地址空间内的函数,因此HOOK API尤为关键的一步是,设法将自己的代码段注入到目标进程中,才能进一步实现对该进程调用的API进行拦截。然而微软并没有提供HOOK API的调用接口,这就需要开发者自己编程实现,大家所熟知的防毒软件、防火墙软件等均采用HOOK API实现。

     

    一般来说,HOOK API由两个组成部分,即实现HOOK API的DLL文件,和启动注入的主调程序。本文采用HOOK API 技术对剪切板相关的API 函数进行拦截,从而实现对剪切板内容的监控功能,同样使用该技术实现进程防终止功能。其中DLL文件支持HOOK API的实现,而主调客户端程序将在初始化时把带有HOOK API功能的DLL随着鼠标钩子的加载注入到目标进程中,这里的鼠标钩子属于系统钩子。


    【钩子的类型】

    1、按事件分类
    有如下的几种常用类型

    (1) 键盘钩子和低级键盘钩子可以监视各种键盘消息。

    (2) 鼠标钩子和低级鼠标钩子可以监视各种鼠标消息。

    (3) 外壳钩子可以监视各种Shell事件消息。比如启动和关闭应用程序。

    (4) 日志钩子可以记录从系统消息队列中取出的各种事件消息。

    (5) 窗口过程钩子监视所有从系统消息队列发往目标窗口的消息。

    此外,还有一些特定事件的钩子提供给我们使用,不一一列举。
     

    下面描述常用的Hook类型:
    1、WH_CALLWNDPROC 和 WH_CALLWNDPROCRET Hooks

    WH_CALLWNDPROC 和 WH_CALLWNDPROCRET Hooks使你可以监视发送到窗口过程的消息。系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROC Hook子程,并且在窗口过程处理完消息之后调用WH_CALLWNDPROCRET Hook子程。WH_CALLWNDPROCRET Hook传递指针到CWPRETSTRUCT结构,再传递到Hook子程。CWPRETSTRUCT结构包含了来自处理消息的窗口过程的返回值,同样也包括了与这个消息关联的消息参数。

     

    2、WH_CBT Hook
    在以下事件之前,系统都会调用WH_CBT Hook子程,这些事件包括:

    1. 激活,建立,销毁,最小化,最大化,移动,改变尺寸等窗口事件;

    2. 完成系统指令;

    3. 来自系统消息队列中的移动鼠标,键盘事件;

    4. 设置输入焦点事件;

    5. 同步系统消息队列事件。

    Hook子程的返回值确定系统是否允许或者防止这些操作中的一个。

     

    3、WH_DEBUG Hook

    在系统调用系统中与其他Hook关联的Hook子程之前,系统会调用WH_DEBUG Hook子程。你可以使用这个Hook来决定是否允许系统调用与其他Hook关联的Hook子程。 

     

    4、WH_FOREGROUNDIDLE Hook

    当应用程序的前台线程处于空闲状态时,可以使用WH_FOREGROUNDIDLE Hook执行低优先级的任务。当应用程序的前台线程大概要变成空闲状态时,系统就会调用WH_FOREGROUNDIDLE Hook子程。

     

    5、WH_GETMESSAGE Hook

    应用程序使用WH_GETMESSAGE Hook来监视从GetMessage or PeekMessage函数返回的消息。你可以使用WH_GETMESSAGE Hook去监视鼠标和键盘输入,以及其他发送到消息队列中的消息。

     

    6、WH_JOURNALPLAYBACK Hook

    WH_JOURNALPLAYBACK Hook使应用程序可以插入消息到系统消息队列。可以使用这个Hook回放通过使用WH_JOURNALRECORD Hook记录下来的连续的鼠标和键盘事件。只要WH_JOURNALPLAYBACK Hook已经安装,正常的鼠标和键盘事件就是无效的。WH_JOURNALPLAYBACK Hook是全局Hook,它不能象线程特定Hook一样使用。WH_JOURNALPLAYBACK Hook返回超时值,这个值告诉系统在处理来自回放Hook当前消息之前需要等待多长时间(毫秒)。这就使Hook可以控制实时事件的回放。WH_JOURNALPLAYBACK是system-wide local hooks,它们不會被注射到任何行程位址空間。(估计按键精灵是用这个hook做的)

     

    7、WH_JOURNALRECORD Hook

    WH_JOURNALRECORD Hook用来监视和记录输入事件。典型的,可以使用这个Hook记录连续的鼠标和键盘事件,然后通过使用WH_JOURNALPLAYBACK Hook来回放。WH_JOURNALRECORD Hook是全局Hook,它不能象线程特定Hook一样使用。WH_JOURNALRECORD是system-wide local hooks,它們不會被注射到任何行程位址空間。 

     

    8、WH_KEYBOARD Hook

    在应用程序中,WH_KEYBOARD Hook用来监视WM_KEYDOWN 和 WM_KEYUP消息,这些消息通过GetMessage 或者 PeekMessage 函数返回。可以使用这个Hook来监视输入到消息队列中的键盘消息。

     

    9、WH_KEYBOARD_LL Hook

    WH_KEYBOARD_LL Hook监视输入到线程消息队列中的键盘消息。

     

    10、WH_MOUSE Hook
    WH_MOUSE Hook监视从GetMessage 或者 PeekMessage 函数返回的鼠标消息。使用这个Hook监视输入到消息队列中的鼠标消息。

     

    11、WH_MOUSE_LL Hook

    WH_MOUSE_LL Hook监视输入到线程消息队列中的鼠标消息。 

     

    12、WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks
    WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks使我们可以监视菜单,滚动条,消息框,对话框消息并且发现用户使用ALT+TAB or ALT+ESC 组合键切换窗口。WH_MSGFILTER Hook只能监视传递到菜单,滚动条,消息框的消息,以及传递到通过安装了Hook子程的应用程序建立的对话框的消息。WH_SYSMSGFILTER Hook监视所有应用程序消息。WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks使我们可以在模式循环期间过滤消息,这等价于在主消息循环中过滤消息。通过调用CallMsgFilter function可以直接的调用WH_MSGFILTER Hook。通过使用这个函数,应用程序能够在模式循环期间使用相同的代码去过滤消息,如同在主消息循环里一样。 

     

    13、WH_SHELL Hook

    外壳应用程序可以使用WH_SHELL Hook去接收重要的通知。当外壳应用程序是激活的并且当顶层窗口建立或者销毁时,系统调用WH_SHELL Hook子程。

    WH_SHELL 共有5种情況:

    只要有个top-level、unowned 窗口被产生、起作用、或是被摧毁;

    当Taskbar需要重画某个按钮;

    当系统需要显示关于Taskbar的一个程序的最小化形式;

    当目前的键盘布局状态改变;

    当使用者按Ctrl+Esc去执行Task Manager(或相同级别的程序)。

    按照惯例,外壳应用程序都不接收WH_SHELL消息。所以,在应用程序能够接收WH_SHELL消息之前,应用程序必须调用SystemParametersInfo function注册它自己。

    以上是13种常用的hook类型!

    ---------------------------------------------------------------------------------------------------

    【按使用范围分类】

    主要有线程钩子和系统钩子:

    (1) 线程钩子监视指定线程的事件消息。

    (2) 系统钩子监视系统中的所有线程的事件消息。因为系统钩子会影响系统中所有的应用程序,所以钩子函数必须放在独立的动态链接库(DLL)中。这是系统钩子和线程钩子很大的不同之处。

     

    几点需要说明的地方:

    (1) 如果对于同一事件(如鼠标消息)既安装了线程钩子又安装了系统钩子,那么系统会自动先调用线程钩子,然后调用系统钩子。

    (2) 对同一事件消息可安装多个钩子处理过程,这些钩子处理过程形成了钩子链。当前钩子处理结束后应把钩子信息传递给下一个钩子函数。而且最近安装的钩子放在链的开始,而最早安装的钩子放在最后,也就是后加入的先获得控制权。

    (3) 钩子特别是系统钩子会消耗消息处理时间,降低系统性能。只有在必要的时候才安装钩子,在使用完毕后要及时卸载。

     

    展开全文
  • 什么是钩子方法?

    万次阅读 2017-06-30 15:02:07
    钩子方法源于设计模式中模板方法模式,模板方法模式中分为两大类:模版方法和基本方法,而基本方法又分为:抽象方法,具体方法,钩子方法。 当然这里不细说模板方法模式,对于钩子方法,是对于抽象方法或者接口中...

    钩子方法源于设计模式中模板方法模式,模板方法模式中分为两大类:模版方法和基本方法,而基本方法又分为:抽象方法,具体方法,钩子方法。

    当然这里不细说模板方法模式,对于钩子方法,是对于抽象方法或者接口中定义的方法的一个空实现,在实际中的应用,比如说有一个接口,这个接口里有7个方法,而你只想用其中一个方法,那么这时,你可以写一个抽象类实现这个接口,在这个抽象类里将你要用的那个方法设置为abstract,其它方法进行空实现,然后你再继承这个抽象类,就不需要实现其它不用的方法,这就是钩子方法的作用。

    展开全文
  • 钩子函数是什么?

    万次阅读 2018-08-25 18:40:33
    什么是钩子函数? 先来看一段百科:钩子函数是Windows消息处理机制的一部分,通过设置“钩子”,应用程序可以在系统级对所有消息、事件进行过滤,访问在正常情况下无法访问的消息。钩子的本质是一段用以处理系统...

    什么是钩子函数?

    先来看一段百科:钩子函数是Windows消息处理机制的一部分,通过设置“钩子”,应用程序可以在系统级对所有消息、事件进行过滤,访问在正常情况下无法访问的消息。钩子的本质是一段用以处理系统消息的程序,通过系统调用,把它挂入系统。

    emmmm,认认真真读三遍。get关键词,在系统级对所有消息进行过滤,这是什么意思呢?是说钩子函数是在一个事件触发的时候,在系统级捕获到了他,然后做一些操作。一段用以处理系统消息的程序,用以处理系统消息的程序,是说钩子函数是用于处理系统消息的。

    总结一下:

    钩子函数: 1、是个函数,在系统消息触发时被系统调用  2、不是用户自己触发的

     

    钩子函数的名称是确定的,当系统消息触发,自动会调用。例如react的componentWillUpdate函数,用户只需要编写componentWillUpdate的函数体,当组件状态改变要更新时,系统就会调用componentWillUpdate。

     

    常见的钩子函数:

    react的生命周期函数、vue的生命周期函数等

    展开全文
  • Hook(钩子)是WINDOWS提供的一种消息处理机制平台,是指在程序正常运 行中接受信息之前预先启动的函数,用来检查和修改传给该程序的信息,(钩子)实 际上是一个处理消息的程序段,通过系统调用,把它挂入系统。...
  • 生命周期(钩子函数)

    千次阅读 2020-06-22 18:38:19
    生命周期(钩子函数)一、生命周期过程解释实例创建之后,初始化事件和生命周期,而后触发beforeCreate。beforeCreate,当前实例创建之前,很少操作,一般用于加载动画,比如创建一个菊花旋转。created表示当前实例...

    生命周期(钩子函数)

    一、生命周期过程解释

    实例创建之后,初始化事件和生命周期,而后触发beforeCreate。beforeCreate,当前实例创建之前,很少操作,一般用于加载动画,比如创建一个菊花旋转。created表示当前实例创建完成,组件、属性等初始化完成,一般封装一个方法,比如getDataFromNetwork,从网络请求数据。this.getDataFromNetwork()调用,触发回调,关闭beforeCreated中的菊花加载动画。当前实例创建完成,页面还未渲染未显示,拿不到DOM元素。而后,判断实例中是否有el属性(挂载点),如果有,继续往下;如果没有,然后判断是不是有vm.$mount,两者二选其一,接着判断有没有template,如果有,触发渲染函数,进入beforeMount,表示将要挂载,页面仍未显示,接着创建vm.$el,接着触发mounted,此时可以操作dom,beforeUpdate与update保持数据与页面的同步,会频繁触发,一般不要进行操作。接下来,destroyed表示组件销毁,destroy的中一般用于取消计时器,取消观察者等等。

    二、流程图说明

    三、具体钩子介绍

     

    ①beforeCreate
    组件实例将要创建,一般在该时机,开启加载一个动画。
    ②created
    组件实例创建完成,在该时机可以访问实例中的data的属性和methods中的方法,但不能操作dom。因为页面还未加载成功,页面未显示。
    注意:调用methods中的方法,完成网络请求,vue推荐的两种数据获取方式
    1、beforeRouteEnter 该路由加载之前请求数据,数据请求完成执行next(),显示目标路由(优点:保证页面显示时,一定可以拿到数据)
    2、created,在该时机发起请求,获取数据

    ③beforeMount
    组件实例将要挂载到挂载点,页面未显示,开发中很少使用
    ④mounted
    组件模板已经渲染到指定的el,页面显示,可以操作dom。
    ⑤beforeUpdate
    组件将要更新
    ⑥updated
    组件更新完成
    注意:关于update的钩子函数,都是页面动态渲染有关,每当数据变化是,变会页面更新,都会触发这些钩子,这些钩子的触发频率很高,我们极少操作,即便操作,也要保证内部方法轻量级。
    ⑦beforeDestroy
    组件将要销毁
    ⑧destroyed
    组件销毁完成。常在该时机移除耗时操作,比如计时器等

    四、温馨提示

    更多博文,请关注公众号:xssy5431 【小拾岁月】

    扫码:

     

    展开全文
  • 钩子机制

    2020-10-16 09:02:46
    我们可以首先从字面上了解钩子钩子是干什么的呢?日常生活中,我们的钩子是用来钩住某种东西的,比如,说,鱼钩是用来钓鱼的,一旦鱼咬了钩,钩子就一直钩住鱼了,任凭鱼在水里怎么游,也逃不出鱼钩的控制。同样的...
  • 钩子和行为

    2018-03-30 16:10:34
    来战吧,嘿嘿嘿要设置一个钩子,只需要在相关的位置添加一行代码(事先需要引入think\facade\Hook类):use think\facade\Hook;步骤:一:在tags.php文件下定义行为名称如果应用目录下面和模块目录下面的tags.php都定义...
  • Windows钩子的使用

    万次阅读 2016-08-08 18:44:08
    我们知道Windows中的窗口程序是基于消息,由事件驱动的,在某些情况下可能需要捕获或者修改消息,从而完成一些特殊的功能(MFC框架就利用Windows钩子对消息进行引导)。对于捕获消息而言,无法使用IAT或Inline Hook...
  • 钩子的概念

    2019-09-30 11:32:48
    这里有个很详细的教程,大家可以参考。
  • 文章首发自个人微信号: 小哈学Java 个人网站地址: https://www.exception.site/java-concurrency/java-concurrency-hook-thread 目录 一、Hook 线程介绍 二、Hook 线程的应用场景&...一、Hook 线程...
  • Windows Hook钩子技术全面总结

    万次阅读 2018-09-04 09:06:53
    我们知道Windows中的窗口程序是基于消息,由事件驱动的,在某些情况下可能需要捕获或者修改消息,从而完成一些特殊的功能(MFC框架就利用Windows钩子对消息进行引导)。对于捕获消息而言,无法使用IAT或Inline Hook...
  • 钩子(hook)编程

    万次阅读 2012-11-27 14:15:43
    钩子(hook)编程    一、钩子介绍  1.1钩子的实现机制 钩子英文名叫Hook,是一种截获windows系统中某应用程序或者所有进程的消息的一种技术。下图是windows应用程序传递消息的过程: 如在键盘中按下...
  • 一、什么是HOOK(钩子) 对于Windows系统,它是建立在事件驱动机制上的,说白了就是整个系统都是通过消息传递实现的。hook(钩子)是一种特殊的消息处理机制,它可以监视系统或者进程中的各种事件消息,截获发往...
  • Java HOOK - 钩子机制扫盲

    万次阅读 2017-07-25 14:15:34
    一、什么是HOOK(钩子)   对于Windows系统,它是建立在事件驱动机制上的,说白了就是整个系统都是通过消息传递实现的。hook(钩子)是一种特殊的消息处理机制,它可以监视系统或者进程中的各种事件消息,截获发往...
  • 回调函数和钩子函数的区别

    万次阅读 2017-07-05 22:50:28
    在消息处理机制中必不可少的一组CP,即回调和钩子钩子的概念源于Windows的消息处理机制,通过设置钩子,应用程序可以对所有的消息事件进行拦截,然后执行钩子函数,对消息进行想要的处理方式。接下来是一段js代码...
  • 三分钟教你学Git(十七) - 钩子

    万次阅读 2015-07-02 16:20:17
    Git可以定制一些钩子,这些钩子可以在特定的情况下被执行,分为Client端的钩子和Server端的钩子。Client端钩子被operation触发,比如commit,merge等,Server端钩子被网络动作触发,比如pushed commits。 那么钩子...
  • 详解vue-router 中的导航钩子

    万次阅读 2018-02-26 21:56:23
    vue-router 的导航钩子,主要用来作用是拦截导航,让他完成跳转或取消。 有三种方式可以植入路由导航过程中: 全局的 单个路由独享的 组件级的 1. 全局导航钩子: 全局导航钩子主要有两种钩子:前置守卫、后置...
  • vue-router有哪几种导航钩子

    千次阅读 2018-08-17 08:43:19
    1) 全局钩子函数:定义在全局的路由对象中,主要有: beforeEach:在路由切换开始时调用 afterEach:在每次路由切换成功进入激活阶段时被调用 2)单独路由独享的钩子:可以再路由配置上直接定义beforeEnter ...
  • mfc中钩子的使用

    千次阅读 2010-06-01 13:39:00
    钩子的安装与卸载 <br /> 系统是通过调用位于钩子链表最开始处的钩子函数而进行消息拦截处理的,因此在设置钩子时要把回调函数放置于钩子链表的链首,操作系统会使其首先被调用。由函数SetWindowsHookEx...
  • java钩子函数

    千次阅读 2017-02-22 21:22:50
    自己写了个钩子函数,我理解的钩子函数: public interface Transactioner { String wedontknow() ; } public abstract class GouZi { public abstract void gouzi(Transactioner t); }
1 2 3 4 5 ... 20
收藏数 107,647
精华内容 43,058
关键字:

钩子