如何屏蔽系统低级键?

在windows中,通常只有很少的方法能够中断一些系统事件.我们首先考虑的机制是一个hook,因为微软给hook提供了全面的支持,它也存在于系统中,这样他能够中断某种事件.假如hook部工作的话,那么我考虑API hook. 微软并不想正式的支持API hook,所以如果可能的话,我会尽量的避免使用API hook.幸运的是,这个特别的问题可以通过设置hook来解决.在window NT 4.0 Service Pack 3时候,微软为系统增加了一个低级的键盘hook,WH_KEYBOARD_LL..通常,高级的键盘hook,WH_KEYBOARD,是在一个线程的消息队列中被移走的时候截获的.WH_KEYBOARD hook比大多数的应用程序的优先级要高.然而,有一些击键并没有直接发送到线程的消息队列中. Ctrl+Esc,Alt+Tab就是很好的例子.这些击键在系统的raw输入线程中进行内部处理.由于应用程序不能接收到这些消息,所以应用程序没有办法截获到它们,保护正常的进程.这种行为是为了用户能够切换到另外一个应用程序,不管应用程序的线程已经进入循环,或者挂起.

当然,只有很少的应用程序真正的需要截获这些消息.为了适应这些应用程序,微软介绍了一种WH_KEYBOARD_LL hook.这个hook将被用于用户输入后,系统接收到它们之前进行处理.但是这个hook又一个严重的缺点:容易引起无限循环或者挂起. 假如这样发生了,系统就不能正确的处理击键消息了.

为了减轻这种痛苦,微软放了一个时间限制在这个hook上面. 当系统发送一个通知给一个低级键盘hook的过滤函数时,系统给这个函数一定的时间去执行.假如在允许时间内没有返回的话,系统将忽略它.并进行正常处理.这个时间通过LowLevelHooksTimeout值来实现(HKEY_CURRENT_USER\Control Panel\Desktop )

/*********************************************************** *************

Module: DisableLowLevelKeys.cpp

Notices: Written 2000 Jeffrey Richter

************************************************************ **************/

#define _WIN32_WINNT 0×0400

#include <Windows.h>

//////////////////////////////////////////////////////////// /////////////

LRESULT CALLBACK LowLevelKeyboardProc(int nCode,

　　 WPARAM wParam, LPARAM lParam) {

　　 BOOL fEatKeystroke = FALSE;

　　 if (nCode == HC_ACTION) {

　   switch (wParam) {

　   case WM_KEYDOWN: case WM_SYSKEYDOWN:

　   case WM_KEYUP:　　case WM_SYSKEYUP:

　  　　PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT) lParam;

　  　　fEatKeystroke =

　  　  ((p->vkCode == VK_TAB) && ((p->flags & LLKHF_ALTDOWN) != 0)) ||

　  　  ((p->vkCode == VK_ESCAPE) &&

　  　  ((p->flags & LLKHF_ALTDOWN) != 0)) ||

　  　  ((p->vkCode == VK_ESCAPE) && ((GetKeyState(VK_CONTROL) &

　  　   0×8000) != 0));

　  　　break;

　   }

　　 }

　　 return(fEatKeystroke ? 1 : CallNextHookEx(NULL, nCode, wParam,

　  　　 lParam));

}

//////////////////////////////////////////////////////////// /////////////

int WINAPI WinMain(HINSTANCE hinstExe, HINSTANCE, PTSTR pszCmdLine, int) {

　　 // Install the low-level keyboard & mouse hooks

　　 HHOOK hhkLowLevelKybd = SetWindowsHookEx(WH_KEYBOARD_LL,

　   LowLevelKeyboardProc, hinstExe, 0);

　　 // Keep this app running until we’re told to stop

　　 MessageBox(NULL,

　   TEXT(“Alt+Esc, Ctrl+Esc, and Alt+Tab are now disabled.\n”)

　   TEXT(“Click \”Ok\” to terminate this application and re-enable

　  　  these keys.”),

　   TEXT(“Disable Low-Level Keys”), MB_OK);

　　 UnhookWindowsHookEx(hhkLowLevelKybd);

　　 return(0);

}

///////////////////////////// End Of File ///////////////////////////////