我的环境详细信息:

• 操作系统:Windows 7 Enterprise Service Pack 1(64 位操作系统)
• 编译器:Microsoft Visual Studio 2005(Microsoft (R) 32 位 C/C++ 优化编译器版本 14.00.50727.762，适用于 80x86)
• 我的程序 main.exe 和 hook.dll 是 32 位的
• Internet Explorer (iexplore.exe) 是 64 位
• Chrome (chrome.exe) 是 32 位的

我编写了一个名为 main.exe 的 C++ 程序，它进行以下调用:

HOOKPROC callback = (HOOKPROC) GetProcAddress(dll, "keyboardHook");
HHOOK hook = SetWindowsHookEx(WH_KEYBOARD, callback, dll, NULL);

keyboardHook 函数定义在名为 hook.dll 的 DLL 中。此函数记录控制台上的每次击键以及名为 out.txt 的文件。

我进行了以下实验。

1. 在命令提示符下执行 main.exe。
2. 将 Internet Explorer(64 位)设置为我的事件窗口，然后按 A、B 和 C。
3. 将 Chrome(32 位)设为我的事件窗口，然后按 X、Y 和 Z。
4. 使命令提示符成为我的事件窗口并按 Ctrl + C 终止 main.exe。

我在控制台上只看到以下输出。

C:\lab\keyhook>main,exe
hinstDLL: 10000000; fdwReason: 1; lpvReserved: 00000000
); scan code: 28; transition state: 1
nCode: 0; wParam: 65 (A); scan code: 30; transition state: 0
nCode: 0; wParam: 65 (A); scan code: 30; transition state: 1
nCode: 0; wParam: 66 (B); scan code: 48; transition state: 0
nCode: 0; wParam: 66 (B); scan code: 48; transition state: 1
nCode: 0; wParam: 67 (C); scan code: 46; transition state: 0
nCode: 0; wParam: 67 (C); scan code: 46; transition state: 1
nCode: 0; wParam: 17 (◄); scan code: 29; transition state: 0
nCode: 0; wParam: 67 (C); scan code: 46; transition state: 0
hinstDLL: 10000000; fdwReason: 2; lpvReserved: 00000000
hinstDLL: 10000000; fdwReason: 0; lpvReserved: 00000001

我在登录的文件中只看到以下输出。

C:\lab\keyhook>type out.txt
); scan code: 28; transition state: 1
nCode: 0; wParam: 65 (A); scan code: 30; transition state: 0
nCode: 0; wParam: 65 (A); scan code: 30; transition state: 1
nCode: 0; wParam: 66 (B); scan code: 48; transition state: 0
nCode: 0; wParam: 66 (B); scan code: 48; transition state: 1
nCode: 0; wParam: 67 (C); scan code: 46; transition state: 0
nCode: 0; wParam: 67 (C); scan code: 46; transition state: 1
nCode: 0; wParam: 17 (◄); scan code: 29; transition state: 0
nCode: 0; wParam: 67 (C); scan code: 46; transition state: 0

您可以看到在 32 位 Chrome 上进行的击键没有被捕获到控制台或日志文件中。

为什么我用 32 位 C++ 编译器编译的 32 位程序可以成功捕获在 64 位 iexplore.exe 上进行的击键，但无法捕获在 32 位 chrome.exe 上进行的击键？

SetWindowsHookEx documentation在 MSDN 上似乎表明我的 32 位程序应该只能捕获在其他 32 位程序上进行的击键。

SetWindowsHookEx can be used to inject a DLL into another process. A 32-bit DLL cannot be injected into a 64-bit process, and a 64-bit DLL cannot be injected into a 32-bit process. If an application requires the use of hooks in other processes, it is required that a 32-bit application call SetWindowsHookEx to inject a 32-bit DLL into 32-bit processes, and a 64-bit application call SetWindowsHookEx to inject a 64-bit DLL into 64-bit processes. The 32-bit and 64-bit DLLs must have different names.

Because hooks run in the context of an application, they must match the "bitness" of the application. If a 32-bit application installs a global hook on 64-bit Windows, the 32-bit hook is injected into each 32-bit process (the usual security boundaries apply). In a 64-bit process, the threads are still marked as "hooked." However, because a 32-bit application must run the hook code, the system executes the hook in the hooking app's context; specifically, on the thread that called SetWindowsHookEx. This means that the hooking application must continue to pump messages or it might block the normal functioning of the 64-bit processes.

下面是调用 SetWindowsHookEx 的主程序的完整代码。

// Filename: main.cc
#include <iostream>
#include <windows.h>

int main(int argc, char **argv)
{
    HMODULE dll = LoadLibrary("hook.dll");
    if (dll == NULL) {
        std::cerr << "LoadLibrary error " << GetLastError() << std::endl;
        return 1;
    }

    HOOKPROC callback = (HOOKPROC) GetProcAddress(dll, "keyboardHook");
    if (callback == NULL) {
        std::cerr << "GetProcAddress error " << GetLastError() << std::endl;
        return 1;
    }

    HHOOK hook = SetWindowsHookEx(WH_KEYBOARD, callback, dll, NULL);
    if (hook == NULL) {
        std::cerr << "SetWindowsHookEx error " << GetLastError() << std::endl;
        return 1;
    }

    MSG messages;
    while (GetMessage (&messages, NULL, 0, 0))
    {
        TranslateMessage(&messages);
        DispatchMessage(&messages);
    }
    UnhookWindowsHookEx(hook);
}

这是DLL代码。

// Filename: hook.cc
#include <iostream>
#include <fstream>
#include <windows.h>

extern "C" __declspec(dllexport)
LRESULT keyboardHook(int nCode, WPARAM wParam, LPARAM lParam)
{
    std::ofstream outputTxt("out.txt", std::ofstream::out | std::ofstream::app);
    outputTxt << "nCode: " << nCode << "; wParam: " << wParam
              <<" (" << char(wParam) << "); scan code: "
              << ((lParam & 0xFF0000) >> 16)
              << "; transition state: " << ((lParam & 0x80000000) >> 31)
              << std::endl;
    outputTxt.close();

    std::cout << "nCode: " << nCode << "; wParam: " << wParam
              <<" (" << char(wParam) << "); scan code: "
              << ((lParam & 0xFF0000) >> 16)
              << "; transition state: " << ((lParam & 0x80000000) >> 31)
              << std::endl;
    return CallNextHookEx(NULL, nCode, wParam, lParam);
}

BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved)
{
    std::cout << "hinstDLL: " << hinstDLL
              << "; fdwReason: " << fdwReason
              << "; lpvReserved: " << lpvReserved << std::endl;

    return TRUE;
}

这就是我编译这个项目的方式:

vcvars32.bat
cl /LD hook.cc /link user32.lib
cl main.cc /link user32.lib

这就是流程的样子。请参阅 chrome.exe 和 main.exe 是 32 位进程，而 iexplore.exe 的实例是 64 位进程。

您能解释一下为什么我的观察结果与 MSDN 文档不符吗？

最佳答案

Hans Passant 对这个问题的评论和 this answer by manuell帮助我理解和修复我的代码。

相对路径 “out.txt” 是所有困惑的根源。

我的 32 位程序成功地将其 32 位钩子(Hook)注入(inject) 32 位 Chrome。因此，钩子(Hook)在 Chrome 的上下文中运行，并且“out.txt”文件写入 Chrome 的工作目录中。因此，作为事件窗口在 Chrome 上进行的击键 X、Y 和 Z 记录在“C:\Program Files (x86 )\Google\Chrome\Application\31.0.1650.63\out.txt"。

C:\>type "C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\out.txt"
nCode: 0; wParam: 88 (X); scan code: 45; transition state: 0
nCode: 0; wParam: 88 (X); scan code: 45; transition state: 1
nCode: 0; wParam: 89 (Y); scan code: 21; transition state: 0
nCode: 0; wParam: 89 (Y); scan code: 21; transition state: 1
nCode: 0; wParam: 90 (Z); scan code: 44; transition state: 0
nCode: 0; wParam: 90 (Z); scan code: 44; transition state: 1

此输出未出现在控制台中，因为没有控制台与 Chrome 关联。

但是，我的 32 位程序无法将其 32 位 Hook 注入(inject) 64 位 Internet Explorer。因此， Hook 在我的程序上下文中执行，并且当它记录在 64 位 Internet Explorer 上进行的击键时，“out.txt”文件在我的程序的工作目录中创建。此输出也记录在控制台上，因为有一个控制台与我的程序相关联。这就是您在我的问题中看到的内容。

我的代码的一个简单修复是将击键记录到绝对路径 "C:\\out.txt" 而不是 hook 中的相对路径 "C:\out.txt".cc，这样我就可以在同一个文件中看到在 32 位程序和 64 位程序上进行的击键。

关于c++ - 32 位程序无法捕获在 32 位进程上进行的击键，但能够捕获在 64 位进程上进行的击键，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20910872/