今天是第一天学习 Tightvnc 的源码，首先是对它编译出来的源码感到奇怪。一个远程控制程序只有一个 Hook dll，那是怎样实现的远程控制呢？
更多精彩内容请看 web 前端中文站
http://www.lisa33xiaoq.net 可按 Ctrl + D 进行收藏
首先普及一下什么叫 Hook。Hook(钩子)的本质是一段用以处理系统消息的程序，通过系统调用，将其挂入到系统。钩子的总类有很多，每一种钩子负责截获并处理相应的消息。钩子机制允许应用程序截获并处理发往指定窗口的消息或特定事件。其监视的窗口即可以是本进程内的也可以是由其他进程所创建的。在特定的消息发出并到达目的窗口之前，Hook 程序先行截获此消息并得到对其的控制权。此时在钩子函数中就可以对截获的消息进行各种修改处理，甚至强行终止该消息的继续传递。安装 Hook 的 API 为 SetWindowsHookEx，该 API 将钩子放在系统钩子链表的最前面，当 Hook 监视的消息出现时，操作系统调用链表开始处的第一个 Hook 子程进行处理，也就是最后加入到 Hook 优先获取控制权，这和系统中的很多其他的 API 有些不一样。钩子分为全局钩子和局部钩子，局部钩子可以只针对某一个线程，全局钩子可以针对不同进程，如果想要获取其他进程的鼠标键盘事件则需要安装全局钩子，全局钩子会影响系统的效率，如果不使用的时候需要及时卸载掉。
仔细看了之后，觉得 vnc 源码中是不是应该使用了两种钩子，在 tvnserver 中使用全局钩子侦测鼠标键盘事件，在 tvnviewer 中使用局部键盘鼠标事件。tvnserver 获取到鼠标键盘事件之后立即向 tvnviewer 发送更新的 windows 窗体，tvnviewer 中获取到鼠标和键盘点击的事件之后通过 RFB 协议发送给 tvnserver 进行处理。 这只是我初步查看 Tightvnc 的思考，因为还没有经过验证，所以不敢保证正确。如果有了解的朋友想要交流或者指正，很是欢迎。
下面分享一下最简单的局部钩子的例子。
局部钩子：
首先建立一个 mfc dlg 的程序，将一个 edit 控件拖动到 dlg 上。在 dlg.cpp 的开头添加以下代码:
HHOOK g_mouse = NULL; HHOOK g_keyboard = NULL; HWND g_wnd = NULL; LRESULT CALLBACK MouseProc( int nCode, //hook code WPARAM wParam,//message identifier LPARAM lParam //mouse coordinates ) { if ( nCode == HC_ACTION ) { if ( wParam == WM_MOUSEWHEEL ) { OutputDebugStringA( "localhooktest:MouseProc:WM_MOUSEWHEEL" ); } else if ( wParam == WM_RBUTTONDOWN ) { OutputDebugStringA( "localhooktest:MouseProc:WM_RBUTTONDOWN" ); } else if ( wParam == WM_LBUTTONDOWN ) { OutputDebugStringA( "localhooktest:MouseProc:WM_LBUTTONDOWN" ); } else if ( wParam == WM_MOUSEMOVE ) { OutputDebugStringA( "localhooktest:MouseProc:WM_MOUSEMOVE" ); } } return CallNextHookEx( g_mouse, nCode, wParam, lParam ); } LRESULT CALLBACK keyboardProc( int code, //hook code WPARAM wParam, // virtual-key code LPARAM lParam // keystroke-message infomation ) { if ( wParam == VK_SPACE ) { OutputDebugStringA( "localhookdlg:keyboardProc:VK_SPACE"); } else if ( (wParam == VK_F4) && ( lParam >> 29&1 ))//alt+f4 { OutputDebugStringA( "localhookdlg:keyboardProc:alt+f4"); } else if ( wParam == VK_F4 ) { OutputDebugStringA( "localhookdlg:keyboardProc:VK_F4"); } return CallNextHookEx( g_keyboard, code, wParam, lParam ); }
在 dlg.cpp 的初始化窗口中添加
g_mouse = SetWindowsHookEx(WH_MOUSE,MouseProc,NULL,GetCurrentThreadId()); g_keyboard = SetWindowsHookEx( WH_KEYBOARD, keyboardProc, NULL, GetCurrentThreadId()); g_wnd = m_hWnd;
在 dlg.cpp 的结束窗口中添加
::UnhookWindowsHookEx( g_mouse ); ::UnhookWindowsHookEx( g_keyboard );
【注：本文源自网络文章资源，由站长整理发布】
