系统宽的Windows CBT挂钩不能正常工作

我试图挂钩Windows操作系统上的CBT钩子。 我目前正在使用Windows 7 x64。

我读过很多关于这个问题的话题，但是没有一个能解决我的问题。 应用程序运行良好; 挂钩安装，我可以看到一些通知即将到来。

实际上出现的问题是应用程序没有通知在同一台机器上运行的其他进程的CBT钩子。

该应用程序是用C＃编写的（使用Microsoft .NET）。 这是一个正在运行的示例：

using System; using System.Collections.Generic; using System.ComponentModel; using System.Diagnostics; using System.Text; using System.Threading; using System.Reflection; using System.Runtime.InteropServices; using System.Windows.Forms; namespace WindowsHook { class Program { [STAThread] static void Main(string[] args) { uint thid = (uint)AppDomain.GetCurrentThreadId(); bool global = true; mHookDelegate = Marshal.GetFunctionPointerForDelegate(new HookProc(ManagedCallback)); if (global == true) { mNativeWrapperInstance = LoadLibrary("Native_x64.dll"); thid = 0; } else { using (Process curProcess = Process.GetCurrentProcess()) using (ProcessModule curModule = curProcess.MainModule) { mNativeWrapperInstance = GetModuleHandle(curModule.ModuleName); } } mNativeWrappedDelegate = AllocHookWrapper(mHookDelegate); mHookHandle = SetWindowsHookEx(/*WH_CBT*/5, mNativeWrappedDelegate, mNativeWrapperInstance, thid); if (mHookHandle == IntPtr.Zero) throw new Win32Exception(Marshal.GetLastWin32Error()); Application.Run(new Form()); if (FreeHookWrapper(mNativeWrappedDelegate) == false) throw new Win32Exception("FreeHookWrapper has failed"); if (FreeLibrary(mNativeWrapperInstance) == false) throw new Win32Exception("FreeLibrary has failed"); if (UnhookWindowsHookEx(mHookHandle) == false) throw new Win32Exception(Marshal.GetLastWin32Error()); } static int ManagedCallback(int code, IntPtr wParam, IntPtr lParam) { Trace.TraceInformation("Code: {0}", code); if (code >= 0) { return (0); } else { return (CallNextHookEx(mHookHandle, code, wParam, lParam)); } } delegate int HookProc(int code, IntPtr wParam, IntPtr lParam); static IntPtr mHookHandle; static IntPtr mHookDelegate; static IntPtr mNativeWrapperInstance = IntPtr.Zero; static IntPtr mNativeWrappedDelegate = IntPtr.Zero; [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)] public static extern IntPtr GetModuleHandle(string lpModuleName); [DllImport("user32.dll", SetLastError = true)] private static extern IntPtr SetWindowsHookEx(int hook, IntPtr callback, IntPtr hMod, uint dwThreadId); [DllImport("user32.dll", SetLastError = true)] internal static extern bool UnhookWindowsHookEx(IntPtr hhk); [DllImport("user32.dll")] internal static extern int CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam); [DllImport("kernel32.dll")] private static extern IntPtr LoadLibrary(string lpFileName); [DllImport("kernel32.dll", SetLastError = true)] private static extern bool FreeLibrary(IntPtr hModule); [DllImport("Native_x64.dll")] private static extern IntPtr AllocHookWrapper(IntPtr callback); [DllImport("Native_x64.dll")] private static extern bool FreeHookWrapper(IntPtr wrapper); [DllImport("Native_x64.dll")] private static extern int FreeHooksCount(); } 

}

AllocHookWrapper和FreeHookWrapper是来自x64平台的DLL（Native_x64.dll）编译器的导入例程，位于应用程序的同一目录中。 AllocHookWrapper存储函数指针（被pipe理的例程）并返callback用函数指针的DLL例程。

这是DLL的代码：

 #include "stdafx.h" #include "iGecko.Native.h" #ifdef _MANAGED #pragma managed(push, off) #endif #define WIN32_LEAN_AND_MEAN #include <windows.h> #define WRAPPER_NAME(idx) Wrapper ## idx #define WRAPPER_IMPLEMENTATION(idx) \ LRESULT WINAPI WRAPPER_NAME(idx)(int code, WPARAM wparam, LPARAM lparam) \ { \ if (sHooksWrapped[idx] != NULL) \ return (sHooksWrapped[idx])(code, wparam, lparam); \ else \ return (0); \ } #define WRAPPER_COUNT 16 HOOKPROC sHooksWrapped[WRAPPER_COUNT] = { NULL }; WRAPPER_IMPLEMENTATION(0x00); WRAPPER_IMPLEMENTATION(0x01); WRAPPER_IMPLEMENTATION(0x02); WRAPPER_IMPLEMENTATION(0x03); WRAPPER_IMPLEMENTATION(0x04); WRAPPER_IMPLEMENTATION(0x05); WRAPPER_IMPLEMENTATION(0x06); WRAPPER_IMPLEMENTATION(0x07); WRAPPER_IMPLEMENTATION(0x08); WRAPPER_IMPLEMENTATION(0x09); WRAPPER_IMPLEMENTATION(0x0A); WRAPPER_IMPLEMENTATION(0x0B); WRAPPER_IMPLEMENTATION(0x0C); WRAPPER_IMPLEMENTATION(0x0D); WRAPPER_IMPLEMENTATION(0x0E); WRAPPER_IMPLEMENTATION(0x0F); const HOOKPROC sHookWrappers[] = { WRAPPER_NAME(0x00), WRAPPER_NAME(0x01), WRAPPER_NAME(0x02), WRAPPER_NAME(0x03), WRAPPER_NAME(0x04), WRAPPER_NAME(0x05), WRAPPER_NAME(0x06), WRAPPER_NAME(0x07), WRAPPER_NAME(0x08), WRAPPER_NAME(0x09), WRAPPER_NAME(0x0A), WRAPPER_NAME(0x0B), WRAPPER_NAME(0x0C), WRAPPER_NAME(0x0D), WRAPPER_NAME(0x0E), WRAPPER_NAME(0x0F) }; BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) { return (TRUE); } #ifdef _MANAGED #pragma managed(pop) #endif extern "C" IGECKONATIVE_API HOOKPROC WINAPI AllocHookWrapper(HOOKPROC wrapped) { for(int i = 0; i < WRAPPER_COUNT; i++) { if (sHooksWrapped[i] == NULL) { sHooksWrapped[i] = wrapped; return sHookWrappers[i]; } } return (NULL); } extern "C" IGECKONATIVE_API BOOL WINAPI FreeHookWrapper(HOOKPROC wrapper) { for(int i = 0; i < WRAPPER_COUNT; i++) { if (sHookWrappers[i] == wrapper) { sHooksWrapped[i] = NULL; return TRUE; } } return (FALSE); } extern "C" IGECKONATIVE_API INT WINAPI FreeHooksCount() { int c = 0; for(int i = 0; i < WRAPPER_COUNT; i++) { if (sHooksWrapped[i] == NULL) c++; } return (c); } 

---

其实我对某个系统的窗口相关事件（创build，销毁）感兴趣，但实际上我无法通知操作系统。

这是怎么回事？ 我错过了什么？

请注意，我正在使用Administratos组。

---

我在这个页面中find了这个有趣的部分

全局挂钩在.NET Framework中不受支持您无法在Microsoft .NET Framework中实现全局挂钩。 要安装一个全局钩子，一个钩子必须有一个本地DLL导出，以将自己插入另一个需要调用有效的，一致的函数的进程中。 此行为需要DLL导出。 .NET Framework不支持DLL导出。 托pipe代码没有一个函数指针的一致值的概念，因为这些函数指针是dynamic构build的代理。

我想通过实现一个包含钩子callback的本地DLL，来调用托pipecallback。 但是，只有在调用SetWindowsHookEx例程并且不被其他进程调用的进程中调用托pipecallback。

什么是可能的解决方法？

也许分配堆内存存储进程ID（托pipe的），并发送用户消息描述钩function？

---

我试图实现的是一个全系统的监视器，它检测新的进程执行，检测创build的​​窗口的位置和大小，以及closures窗口，移动窗口，最小化/最大化的窗口。 监视器应该继续检测鼠标和键盘事件（总是系统范围），并且必须“模拟”鼠标和键盘事件。

在同一个桌面上的每个进程都必须被监视，独立于归档（32位或64位）和底层框架（本地或托pipe）。

监视器应强制处理窗口的位置，大小和移动，并能够作为本地用户，以允许远程用户充当本地用户（如VNC）。