家庭电脑监控系统的分析与设计毕业论文(编辑修改稿)

家庭电脑监控系统的分析与设计毕业论文(编辑修改稿)内容摘要：

编译链接可执行文件时，链接器从库中复制这些函数和数据并把他们和应用程序的其他模块组合起来创建最终的可执行文件（ EXE 文件）。 这个过程称为 静态链接 ，此时因为应用程序所需的全部内容都是从库中复制了出来，所以静态库本身并不需要与可执行文件一起发行。 动态库： 在使用动态库的时候，往往提供两个文件，一个引入库和一个 DLL，引入库包含被 DLL 导出的函数和变量的符号名， DLL 包含实际的函数 和数据，在编译链接可执行文件时，只需要链接引入库， DLL 中的函数代码和数据并不复制到可执行文件中，在运行的时候再去加载 DLL，访问 DLL 中导出的函数 动态链接库加载的 2 种方式 :隐式链接就是在程序开始执行时就将 DLL 文件加载到应用程序当中。 实现隐式链接很容易，只要将导入函数关键字 _declspec(dllimport)函数名等写到应用程序相应的头文件中就可以了。 注意：要先将 和 拷贝到当前工程所在的目录下面， :显式链接是应用程序在执行过程中随时可以加载 DLL 文件，也可以随时卸载 DLL 文件，这是隐式链接所无法作到的，所以显式链接具有更好的灵活性，对于解释性语言更为合适。 首先要将 DLL 文件拷贝到工程所在的目录或 Windows 系统目录下。 使用显式链接应用程序编译时不需要使用相应的 Lib 文件。 主要是三个函数的调用 LoadLibrary//加载动态链接库文件； GetProcAddress//获取导入到应用程序中的函数指针 FreeLibrary(hDLL)//卸载动态链接库文件 . 钩子（ hook）技术 钩子程序是在内存中可以不断的在内存中拦截你要控制 设备的消息并且可以对该消息进行处理过滤。 钩子是 WINDOWS 留给我们的后门，比如你想控制键盘，在 DOS 时代很简单通过 INT 即可，而 WINDOWS 时代不允许我们直接操作硬件；由于 WINDOWS是消息驱动，所以我们可以拦截键盘消息以达到控制键盘的目的。 但是控制自己 8 进程的消息固然很简单，要控制所有进程消息要利用钩子了。 将钩子函数放在DLL 中，所有的有关键盘的消息都必须经过钩子函数过滤，这样你就可以为所欲为了。 WINDOWS 下的钩子程序就像 DOS 下的 TSR(内存驻留程序 )一样 ,用来截获WINDOWS 下的 特定的消息 ,进行相应的处理。 比如可以截获键盘输入的消息，来获得键盘输入的信息等。 钩子程序可以通过 API 调用来驻留和脱钩。 钩子的类型 一． 按事件分类，有如下的几种常用类型 （ 1） 键盘钩子和低级键盘钩子可以监视各种键盘消息。 （ 2） 鼠标钩子和低级鼠标钩子可以监视各种鼠标消息。 （ 3） 外壳钩子可以监视各种 Shell 事件消息。 比如启动和关闭应用程序。 （ 4） 日志钩子可以记录从系统消息队列中取出的各种事件消息。 （ 5） 窗口过程钩子监视所有从系统消息队列发往目标窗口的消息。 此外，还有一些特定事件的钩子提供给我们使用，不一一列举。 下面描述常用的 Hook 类型： WH_CALLWNDPROC 和 WH_CALLWNDPROCRET Hooks WH_CALLWNDPROC 和 WH_CALLWNDPROCRET Hooks 使你可以监视发送到窗口过程的消息。 系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROC Hook 子程，并且在窗口过程处理完消息之后调用WH_CALLWNDPROCRET Hook 子程。 WH_CALLWNDPROCRET Hook传递指针到 CWPRETSTRUCT结构，再传递到 Hook 子程。 CWPRETSTRUCT 结构包含了来自处理消息的窗口过程的返回值，同样也包括了与这个消息关联的消息参数。 WH_CBT Hook 在以下事件之前，系统都会调用 WH_CBT Hook 子程，这些事件包括： 1. 激活，建立，销毁，最小化，最大化，移动，改变尺寸等窗口事件； 2. 完成系统指令； 3. 来自系统消息队列中的移动鼠标，键盘事件； 4. 设置输入焦点事件； 家庭电脑监控系统的分析与设计 9 5. 同步系统消息队列 事件。 Hook 子程的返回值确定系统是否允许或者防止这些操作中的一个。 WH_DEBUG Hook 在系统调用系统中与其他 Hook 关联的 Hook 子程之前，系统会调用WH_DEBUG Hook 子程。 你可以使用这个 Hook 来决定是否允许系统调用与其他Hook 关联的 Hook 子程。 WH_FOREGROUNDIDLE Hook 当 应 用 程 序 的 前 台 线 程 处 于 空 闲 状 态 时 ， 可 以 使 用WH_FOREGROUNDIDLE Hook 执行低优先级的任务。 当应用程序的前台线程大概要变成空闲状态时，系统就会 调用 WH_FOREGROUNDIDLE Hook 子程。 WH_GETMESSAGE Hook 应用程序使用 WH_GETMESSAGE Hook 来监视从 GetMessage or PeekMessage 函数返回的消息。 你可以使用 WH_GETMESSAGE Hook 去监视鼠标和键盘输入，以及其他发送到消息队列中的消息。 WH_JOURNALPLAYBACK Hook WH_JOURNALPLAYBACK Hook 使应用程序可以插入消息到系统消息队列。 可以使用这个 Hook 回放通过使 用 WH_JOURNALRECORD Hook 记录下来的连续的鼠标和键盘事件。 只要 WH_JOURNALPLAYBACK Hook 已经安装，正常的鼠标和键盘事件就是无效的。 WH_JOURNALPLAYBACK Hook 是全局 Hook，它不能象线程特定Hook 一样使用。 WH_JOURNALPLAYBACK Hook 返回超时值，这个值告诉系统在处理来自回放 Hook 当前消息之前需要等待多长时间（毫秒）。 这就使 Hook 可以控制实时事件的回放。 WH_JOURNALPLAYBACK 是 systemwide local hooks，它们不会被注射到任何行程位址空间。 （估计按键精灵是用这个 hook 做的） WH_JOURNALRECORD Hook WH_JOURNALRECORD Hook 用来监视和记录输入事件。 典型的，可以使用这个 Hook 记 录 连 续 的 鼠 标 和 键 盘 事 件 ， 然 后 通 过 使 用WH_JOURNALPLAYBACK Hook 来回放。 10 WH_JOURNALRECORD Hook 是全局 Hook，它不能象线程特定 Hook一样使用。 WH_JOURNALRECORD 是 systemwide local hooks，它们不会被注射到任何行程位址空间。 WH_KEYBOARD Hook 在应用程序中， WH_KEYBOARD Hook 用来监视 WM_KEYDOWN and WM_KEYUP 消息，这些消息通过 GetMessage or PeekMessage function 返回。 可以使用这个 Hook 来监视输入到消息队列中的键盘消息。 WH_KEYBOARD_LL Hook WH_KEYBOARD_LL Hook 监视输入到线程消息队列中的 键盘消息。 WH_MOUSE Hook WH_MOUSE Hook 监视从 GetMessage 或者 PeekMessage 函数返回的鼠标消息。 使用这个 Hook 监视输入到消息队列中的鼠标消息。 1 WH_MOUSE_LL Hook WH_MOUSE_LL Hook 监视输入到线程消息队列中的鼠标消息。 1 WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks 使我们可以监视 菜单，滚动条，消息框，对话框消息并且发现用户使用 ALT+TAB or ALT+ESC 组合键切换窗口。 WH_MSGFILTER Hook 只能监视传递到菜单，滚动条，消息框的消息，以及传递到通过安装了 Hook 子程的应用程序建立的对话框的消息。 WH_SYSMSGFILTER Hook 监视所有应用程序消息。 WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks 使我们可以在模式循环期间过滤消息，这等价于在主消息循环中过滤消息。 通过调用CallMsgFilter function 可以直接的调用 WH_MSGFILTER Hook。 通过使用这个函数，应用程序能够在模式循环期间使用相同的代码去过滤消息，如同在主消息循环里一样。 1 WH_SHELL Hook 外壳应用程序可以使用 WH_SHELL Hook 去接收重要的通知。 当外家庭电脑监控系统的分析与设计 11 壳应用程序是激活的并且当顶层窗口建立或者销毁时，系统调用 WH_SHELL Hook 子程。 WH_SHELL 共有５钟情况： 1. 只要有个 toplevel、 unowned 窗口被产 生、起作用、或是被摧毁； 2. 当 Taskbar 需要重画某个按钮； 3. 当系统需要显示关于 Taskbar 的一个程序的最小化形式； 4. 当目前的键盘布局状态改变； 5. 当使用者按 Ctrl+Esc 去执行 Task Manager（或相同级别的程序）。 按照惯例，外壳应用程序都不接收 WH_SHELL 消息。 所以，在应用程序能够接收 WH_SHELL 消息之前，应用程序必须调用 SystemParametersInfo function 注册 它自己。 以上是 13 种常用的 hook 类型。 2． 按使用范围分类，主要有线程钩子和系统钩子 （ 1） 线程钩子监视指定线程的事件消息。 （ 2） 系统钩子监视系统中的所有线程的事件消息。 因为系统钩子会影响系统中所有的应用程序，所以钩子函数必须放在独立的动态链接库 (DLL) 中。 这是系统钩子和线程钩子很大的不同之处。 几点需要说明的地方： （ 1） 如果对于同一事件（如鼠标消息）既安装了线程钩子又安装了系统钩子，那么系统会自动先调用线程钩子，然后调用系统钩子。 （ 2） 对同一事件消息可安装 多个钩子处理过程，这些钩子处理过程形成了钩子链。 当前钩子处理结束后应把钩子信息传递给下一个钩子函数。 而且最近安装的钩子放在链的开始，而最早安装的钩子放在最后，也就是后加入的先获得控制权。 （ 3） 钩子特别是系统钩子会消耗消息处理时间，降低系统性能。 只有在必要的时候才安装钩子，在使用完毕后要及时卸载。 12 编写钩子程序 编写钩子程序的步骤分为三步：定义钩子函数、安装钩子和卸载钩子。 1．定义钩子函数 钩子函数是一种特殊的回调函数。 钩子监视的特定事件发生后，系统会调用钩子函数进行处理。 不同事件的钩子函数的形式是各不相同的。 下面以鼠标钩子函数举例说明钩子函数的原型： LRESULT CALLBACK HookProc(int nCode ,WPARAM wParam,LPARAM lParam) 参数 wParam 和 lParam 包含所钩消息的信息，比如鼠标位置、状态，键盘按键等。 nCode 包含有关消息本身的信息，比如是否从消息队列中移出。 我们先在钩子函数中实现自定义的功能，然后调用函数 钩子信息传递给 钩子链的下一个钩子函数。 ： LRESULT CallNextHookEx( HHOOK hhk, int nCode, WPARAM wParam, LPARAM lParam ) 参数 hhk 是钩子句柄。 nCode、 wParam 和 lParam 是钩子函数。 当然也可以通过直接返回 TRUE 来丢弃该消息，就阻止了该消息的传递。 2．安装钩子 在程序初始化的时候，调用函数 SetWindowsHookEx 安装钩子。 其函数原型为： HHOOK SetWindows。