키보드 입력 -> 디바이스 드라이버 ->SHICH->RIT->스레드 메시지 큐
->GetMessage()->
이 과정에서 중간에 화살표 방향을 한번더 다른곳으로 거치게 할수 있다. 메시지 빼는 방법에 따라 15가지 방법이있다.
1.Global후킹-시스템 전체에 건다
2.Thread후킹-하나한테 건다.
훅 필터 함수 : 후킹하는 함수
훅 체인 : 후킹하는 함수들이 여러개가 있을경우 하나의 훅의 끝을 다음 후킹 하는 함수로 연결시켜줘야 한다.
#include<windows.h>
#include<stdio.h>
LRESULT CALLBACK WndProc(HWND hwnd,UINT iMessage,WPARAM wParam,LPARAM lParam);
typedef (*F1)(DWORD);
typedef (*F2)();
TCHAR lpszClass[] = TEXT("first");
int WINAPI WinMain(HINSTANCE hInstance,
HINSTANCE hPrev,
LPSTR lpCmdLine,
int nShowCmd)
{
AllocConsole(); // 콘솔창 생성
freopen("CONOUT$", //콘솔을
"wt", //text write모드로
stdout); //stdoutrhk 연결
// EnumFiles("C:\\");
MSG Message;
//1. 위도우 클래스 만들기 (10가지를 다 정확히 입력하지 않으면 화면이 뜨지 않는다.)
WNDCLASS wc; //미리정의된 10개 항목을 채우는 클래스 (WNDCLASSEX 12개 항목 10개 항목에 작은 아이콘, 구조체 크기를 포함한다.)
wc.cbClsExtra = 0;
wc.cbWndExtra = 0;
wc.hbrBackground = (HBRUSH)GetStockObject( WHITE_BRUSH);
wc.hCursor = LoadCursor ( 0, IDC_CROSS);
wc.hIcon = LoadIcon ( 0, IDI_WINLOGO );
wc.hInstance = hInstance;
wc.lpfnWndProc = WndProc; //<~ 이부분을 자신이 만드는 함수로 바꿔줘야 한다. 메시지 함수등록
wc.lpszClassName= lpszClass;
wc.lpszMenuName = 0;
wc.style = 0;
//2. 윈도우 클래스 등록하기.
RegisterClass( & wc ); // 등록을 하는 함수도 2가지가 있다. RegisterClass와 RegisterClassEx가 있다.
//WNDCLASS로 만들었으면 RegisterClass로 등록하고 WNDCLASSEX로 만들었으면 RegisterClassEx로 등록
//3. 등록된 클래스를 사용해서 윈도우 만들기.
// typedef long HWND; // 윈도우의 번호를 담을때 사용
HWND hwnd = CreateWindowEx(0 , // 확장 윈도우 스타일
lpszClass, // 윈도우 클래스 이름
TEXT("Friend"), // 창이름
WS_OVERLAPPEDWINDOW, // 기본 Window Styles : & ~ 연산으로 기존스타일 제거하기
// WS_OVERLAPPEDWINDOW & ~WS_MAXIMIZEBOX
20, 20, 839, 660, // X,Y,W,H
0, // 부모 윈도우 핸들( 번호 )
0, // 메뉴 핸들( 번호 )
hInstance, // 인스턴스 핸들
0); // 생성인자.( MDI 만들때 사용 )
//4. 윈도우 보여주기
ShowWindow(hwnd, nShowCmd);
while(GetMessage(&Message,0,0,0)) //메시지 큐에 가서 메시지를 꺼내오고 가져온 메시지를 윈도우 클래스에 등록된 메세지 처리함수로 전달한다.
{
//여기서 메시지를 처리하면 부모뿐 아니라 모든 자식윈도우로 전달되는 메시지도 먼저 처리할 수 있다.
TranslateMessage(&Message);
if (Message.message == WM_SYSKEYDOWN && Message.wParam == 'X')
{
PostQuitMessage(0);
MessageBox(hwnd, "종료","질문",MB_OK);
//SendMessage(hwnd, WM_CLOSE,0,0);
continue;
}
//PreTranslateMessae(&Message);
DispatchMessage(&Message);//가져온 메시지를 윈도우 클래스에 등록된 메시지 처리함수로 전달한다.
}
//MessageBox(0, "이제 알겠죠?","물음",MB_OKCANCEL);//종료되지 않게 하기 위해
return 0;
}
LRESULT CALLBACK WndProc(HWND hwnd,UINT iMessage,WPARAM wParam,LPARAM lParam)
{
static F1 Install;
static F2 Uninstall;
static HMODULE hModule;
static HWND hEdit;
switch(iMessage){
case WM_DESTROY:
PostQuitMessage(0);
return 0 ;
case WM_CREATE:
hModule = LoadLibrary("GMHOOK.dll");
if(hModule == 0)
{
MessageBox(0,"GMHOOK.dll을 찾을 수 없습니다.","",MB_OK);
return 0;
}
Install = (F1)GetProcAddress(hModule, "Install");
Uninstall = (F2)GetProcAddress(hModule, "Uninstall");
Install(0); // 글로발 훅 설치
hEdit = CreateWindow("edit","",
WS_CHILD | WS_VISIBLE | WS_BORDER | ES_MULTILINE,
10,10,500,500,hwnd,(HMENU)1,0,0);
return 0 ;
//DLL안에 있는 훅 함수 (MsgProc)가 보내준 메시지
case WM_USER+100:
{
//wParam, lParam에 문자정보 (아스키코드)가 있다.
//Edit에서 Typing한 효과른 준다.(WM_CHAR전다.)
SendMessage(hEdit, WM_CHAR, wParam, lParam);
}
return 0;
}
//꺼내온 메시지를 처리하지 않은경우 -> 바드시 아래 함수를 처리한다.
return(DefWindowProc(hwnd,iMessage,wParam,lParam));
}