怎样屏蔽系统热键
中国软件开发网络 --> 开发图书馆 --> Visual C++ --> 系统 --> 怎样屏蔽系统热键
关键字:
键盘钩子,系统热键 贴文时间
2001-3-20 19:32:06 文章类型:
原作 给贴子投票
投票
tide 原作 出处:
怎样屏蔽系统热键
在程序开发过程中,为了达到一些特殊的要求,有时需要屏蔽系统热键。这些系统热键包括 Alt+Tab、Ctrl+Alt+Del、Alt+Esc、Ctrl+Esc、Win 键等。由于屏蔽系统热键涉及到系统的安全,所以微软并不推荐这样做,我们只能在一些未公开的文档中去探究它。下面我们分三种情况来讨论屏蔽系统热键的方法。
一、 在win95/win98操作系统下:
在win95/win98操作系统下屏蔽系统热键可以用一种非常简单的方法做到,就是让系统认为当前处于屏保状态。让系统认为当前处于屏保状态的方法是:
SystemParametersInfo(SPI_SETSCREENSAVERRUNNING,true,&pOld,SPIF_UPDATEINIFILE);
SPI_SETSCREENSAVERRUNNING 该参数在微软的文档中并不建议使用,是因为在该状态下,系统无法弹出任务列表,一旦某一进程被挂起,只能重新启动,有可能造成数据丢失,但可以达到所需效果,我们仍然使用它。
当程序要取消该状态:
SystemParametersInfo(SPI_SETSCREENSAVERRUNNING,false,&pOld,SPIF_UPDATEINIFILE);
pOld 为我们定义的布尔变量。
二、 在WinNT 4.0 Service Pack 3或 Win2000下
也许你认为使用一个键盘钩子WH_KEYBOARD不就解决问题了吗?问题并不是那么简单。这是因为键盘钩子WH_KEYBOARD并不能截取到系统键的输入!幸好在Winnt4.0 Service Pack3或Win2000下系统给我们提供了一个底层系统钩子(Low Level Hook)WH_KEYBOARD_LL。
从右图我们可以看到,底 层键盘钩子存在于用户敲击键盘和系统处理之间,而普通键盘钩子则存在于系统产生WM_KEYxxx之后。很清楚,普通键盘钩子只能截获WM_KEYxxx消息,而不能对系统键进行操作。但是底层键盘钩子有一个致命的弱点,就是如果调用它的进程或线程出现死循环,系统将不能处理任何键盘操作。为了解决这个问题,微软在注册表中给出了一个底层键盘钩子处理的限制时间,如果超出了这个时间,系统将正常处理。这个时间的键值在注册表的HKEY_CURRENT_USER\Control Panel\Desktop\ LowLevelHooksTimeout下给出。
下面我们来讨论底层键盘钩子的用法。首先需要按装钩子,这需要API函数:
HHOOK SetWindowsHookEx(
int iHookCode,
HOOKPROC lpfn,
HINSTANCE hModule,
DWORD dwThreadId
);
其中,第一个参数是钩子的类型;第二个参数是钩子函数的地址;第三个参数是包含钩子函数的模块句柄;第四个参数指定监视的线程。如果指定确定的线程,即为线程专用钩子;如果指定为空,即为全局钩子。其中,全局钩子函数必须包含在DLL(动态链接库)中,而线程专用钩子还可以包含在可执行文件中。得到控制权的钩子函数在完成对消息的处理后,如果想要该消息继续传递,那么它必须调用另外一个SDK中的API函数CallNextHookEx来传递它。钩子函数也可以通过直接返回TRUE来丢弃该消息,并阻止该消息的传递。
下面是实现底层键盘钩子的完整源代码,在VC5.0,VC6.0下调试通过。
#include <Windows.h>
LRESULT CALLBACK LowLevelKeyboardProc(int nCode,
WPARAM wParam, LPARAM lParam) {
BOOL fEatKeystroke = FALSE;
I f (nCode == HC_ACTION) {
switch (wParam) {
case WM_KEYDOWN: case WM_SYSKEYDOWN:
case WM_KEYUP: case WM_SYSKEYUP:
PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT) lParam;
fEatKeystroke =
((p->vkCode == VK_TAB) && ((p->flags & LLKHF_ALTDOWN) != 0)) ||
((p->vkCode == VK_ESCAPE) &&
((p->flags & LLKHF_ALTDOWN) != 0)) ||
((p->vkCode == VK_ESCAPE) && ((GetKeyState(VK_CONTROL) & 0x8000) != 0));
break;
}
}
return(fEatKeystroke ? 1 : CallNextHookEx(NULL, nCode, wParam,
lParam));
}
/////////////////////////////////////////////////////////////////////////
int WINAPI WinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) {
//按装底层键盘钩子
HHOOK hhkLowLevelKybd = SetWindowsHookEx(WH_KEYBOARD_LL,
LowLevelKeyboardProc, hinstExe, 0);
MessageBox(NULL,
TEXT("Alt+Esc, Ctrl+Esc, and Alt+Tab are now disabled.\n")
TEXT("Click \"Ok\" to terminate this application and re-enable
these keys."),
TEXT("Disable Low-Level Keys"), MB_OK);
UnhookWindowsHookEx(hhkLowLevelKybd);
return(0);
}
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
这里另外一个例子:
需要屏蔽Alt+Tab,Alt+Enter键,只能使用低级键盘钩子了。下面是我的一个
DLL的源代码,你可以参考一下。
// For Win2000 WinNT only
// Disable print screen and Task Switch by hot key
#include <windows.h>
#include "kbhook1.h"
//------------------------------------------------------------
int Mode=0; //Unlock
HHOOK OldHook=NULL;
HINSTANCE DllHinst;
#define TaskSwitch 1
#define PrintScreen 2
#ifndef WH_KEYBOARD_LL
#define WH_KEYBOARD_LL 13
#define LLKHF_ALTDOWN (KF_ALTDOWN >> 8)
#define LLKHF_UP (KF_UP >> 8)
struct KBDLLHOOKSTRUCT
{
DWORD vkCode;
DWORD scanCode;
DWORD flags;
};
#endif //WH_KEYBOARD_LL
BOOL CALLBACK EnableKBHook(BOOL);
int WINAPI DllEntryPoint(HINSTANCE hinst, DWORD dwReason, void*)
{
if (dwReason==DLL_PROCESS_ATTACH)
DllHinst = hinst;
else if(dwReason==DLL_PROCESS_DETACH)
EnableKBHook(FALSE);
return 1;
}
long CALLBACK KeyProc(int code, WPARAM wParam, LPARAM lParam)
{
KBDLLHOOKSTRUCT *pkbhs;
pkbhs = (KBDLLHOOKSTRUCT*)lParam;
if (Mode & TaskSwitch) {
// Disable TaskSwitch
if (pkbhs->vkCode==VK_ESCAPE &&
GetAsyncKeyState(VK_CONTROL)<0)
return 1; //Disable CTRL+ESC
if (pkbhs->vkCode==VK_TAB && pkbhs
->flags&LLKHF_ALTDOWN)
return 1; //Disable ALT+TAB
if (pkbhs->vkCode==VK_ESCAPE &&
pkbhs->flags&LLKHF_ALTDOWN)
return 1; //Disable ALT+ESC
}
if (pkbhs->vkCode==VK_SNAPSHOT &&
Mode&PrintScreen) {
return 1; //Disable Print Screen
}
return CallNextHookEx(OldHook,
code, wParam, lParam);
}
BOOL CALLBACK EnableKBHook(BOOL Enable)
{
if (Enable) {
if (OldHook == NULL)
OldHook = SetWindowsHookEx(
WH_KEYBOARD_LL, (HOOKPROC
)KeyProc, DllHinst, NULL);
return OldHook ? TRUE : FALSE;
}
else {
if (OldHook==NULL) return TRUE;
if (!UnhookWindowsHookEx(OldHook))
return FALSE;
OldHook = NULL; return TRUE;
}
}
void CALLBACK __export EnableTaskSwitch(BOOL Enable)
{
if (Enable)
Mode &= ~TaskSwitch;
else
Mode |= TaskSwitch;
EnableKBHook(Mode ? 1 : 0);
}
void CALLBACK __export EnablePrintScreen(BOOL Enable)
{
if (Enable)
Mode &= ~PrintScreen;
else
Mode |= PrintScreen;
EnableKBHook(Mode ? 1 : 0);
}
三、 在低于WinNT 4.0 Service Pack 2 或更低版本的NT操作系统下
很遗憾,在低于WinNT 4.0 Service Pack 2 或更低版本的NT操作系统下我们所能做的并不能屏蔽掉所有的系统热键,而仅仅可以屏蔽Alt+Tab,Alt+Esc。
完成这一功能的方法是使用RegisterHotKey函数。在调用该函数后你的进程会在ALT+TAB按下时比系统先得到通知。你需要处理的消息是WM_HOTKEY,下面是相关代码讲解。
RegisterHotKey函数原型及说明:
BOOL RegisterHotKey(
HWND hWnd, // window to receive hot-key notification
int id, // identifier of hot key
UINT fsModifiers, // key-modifier flags
UINT vk // virtual-key code);
参数 id为你自己定义的一个ID值,对一个线程来讲其值必需在0x0000 - 0xBFFF范围之内,对DLL来讲其值必需在0xC000 - 0xFFFF 范围之内,在同一进程内该值必须唯一。
参数 fsModifiers指明与热键联合使用按键,可取值为:MOD_ALT MOD_CONTROL MOD_WIN MOD_SHIFT。
自己用RegisterHotKey注册系统,盖掉系统的热键就可以了。比如:
RegisterHotKey(hWnd, 1, 0, VK_SNAPSHOT); //屏蔽PrintScreen键
RegisterHotKey(hWnd, 2, MOD_ALT, VK_SNAPSHOT); //屏蔽Alt+PrintScreen键
参数 vk指明热键的虚拟键码 。
// 初始化
CMainFrame::CMainFrame()
{
m_nHotKeyID = 100;
BOOL m_isKeyRegistered = RegisterHotKey(GetSafeHwnd(), m_nHotKeyID,
MOD_ALT, VK_TAB);
ASSERT(m_isKeyRegistered != FALSE);
}
//取消
CMainFrame::~CMainFrame()
{
BOOL m_iskeyUnregistered = UnregisterHotKey(GetSafeHwnd(), m_nHotKeyID);
ASSERT(m_isKeyUnregistered != FALSE);
}
WM_HOTKEY消息含义:
idHotKey = (int) wParam; // identifier of hot key
fuModifiers = (UINT) LOWORD(lParam); // key-modifier flags
uVirtKey = (UINT) HIWORD(lParam); // virtual-key code
这三个值分别和调用RegisterHotKey时的id,fsModifiers,vk对应。
最后你需要在文件中定义ON_MESSAGE消息映射。
在头文件中:
class CMainFrame : public XXXX
{
afx_msg LONG OnHotKey(WPARAM wP,LPARAM lP);
}
在CPP文件中MESSAGE_MAP处添加:
ON_MESSAGE(WM_HOTKEY,OnHotKey)
该热键在你的进程运行时一直有效,在进程结束后其状态会被系统恢复。