全局消息钩子怎么删除（360提示全局消息钩子是怎么回事儿，见下图 自己做的程序，程序中需要录入文字的地方会弹出这样的窗口）

本文目录

• 360提示全局消息钩子是怎么回事儿，见下图 自己做的程序，程序中需要录入文字的地方会弹出这样的窗口
• 要解决的是一个关于C#全局钩子的问题，问题解决财富值可以再追加，谢谢
• 全局消息钩子是病毒吗
• 全局钩子如何解除
• C++如何禁用全局键盘钩子或者禁止某个程序挂钩（hook）
• 怎样对Windows消息进行拦截
• 为什么游戏要安装全局钩子
• C#全局键盘钩子问题

360提示全局消息钩子是怎么回事儿，见下图 自己做的程序，程序中需要录入文字的地方会弹出这样的窗口

如果是这种情况。建议楼主换个输入法试试。一般这种很多可能性都是误报。经常碰到。如果确保无毒。直接无视就好了。

要解决的是一个关于C#全局钩子的问题，问题解决财富值可以再追加，谢谢

可以试试，项目裏面新增一个窗体（自定义消息框），然後看下面代码：

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
using System.Diagnostics;
using System.Runtime.InteropServices;
namespace WindowsFormsApplication1
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }
        //委托 
        public delegate int HookProc(int nCode, int wParam, IntPtr lParam);
        static int hHook = 0;
        public const int WH_KEYBOARD_LL = 13;
        //LowLevel键盘截获，如果是WH_KEYBOARD＝2，并不能对系统键盘截取，Acrobat Reader会在你截取之前获得键盘。 
        HookProc KeyBoardHookProcedure;
        //键盘Hook结构函数 
        
        public class KeyBoardHookStruct
        {
            public int vkCode;
            public int scanCode;
            public int flags;
            public int time;
            public int dwExtraInfo;
        }
        #region DllImport
        //设置钩子 
        
        public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);
        
        //抽掉钩子 
        public static extern bool UnhookWindowsHookEx(int idHook);
        
        //调用下一个钩子 
        public static extern int CallNextHookEx(int idHook, int nCode, int wParam, IntPtr lParam);
        
        public static extern int GetCurrentThreadId();
        
        public static extern IntPtr GetModuleHandle(string name);
        #endregion
        #region 自定义事件
        public void Hook_Start()
        {
            // 安装键盘钩子 
            if (hHook == 0)
            {
                KeyBoardHookProcedure = new HookProc(KeyBoardHookProc);
                //hHook = SetWindowsHookEx(2,
                //            KeyBoardHookProcedure,
                //           GetModuleHandle(Process.GetCurrentProcess().MainModule.ModuleName), GetCurrentThreadId());
                hHook = SetWindowsHookEx(WH_KEYBOARD_LL,
                          KeyBoardHookProcedure,
                         GetModuleHandle(Process.GetCurrentProcess().MainModule.ModuleName), 0);
                //如果设置钩子失败. 
                if (hHook == 0)
                {
                    Hook_Clear();
                    //throw new Exception("设置Hook失败!");
                }
            }
        }
        //取消钩子事件 
        public void Hook_Clear()
        {
            bool retKeyboard = true;
            if (hHook != 0)
            {
                retKeyboard = UnhookWindowsHookEx(hHook);
                hHook = 0;
            }
            //如果去掉钩子失败. 
            if (!retKeyboard) throw new Exception("UnhookWindowsHookEx failed.");
        }
        //这里可以添加自己想要的信息处理 
        public static int KeyBoardHookProc(int nCode, int wParam, IntPtr lParam)
        {
            if (nCode 》= 0)
            {
                KeyBoardHookStruct kbh = (KeyBoardHookStruct)Marshal.PtrToStructure(lParam, typeof(KeyBoardHookStruct));
                if (kbh.vkCode == (int)Keys.S && (int)Control.ModifierKeys == (int)Keys.Control)  // 截获F8 
                {
                    //MessageBox.Show("快捷键已拦截!不能保存!");
                    Form2 form = new Form2();
                    form.TopMost = true;
                    form.Activate();
                    form.Show();
                    return 1;
                }
                if (kbh.vkCode == (int)Keys.Y
                   && (int)Control.ModifierKeys == (int)Keys.Control + (int)Keys.Alt)  //截获Ctrl+Alt+Y 
                {
                    //MessageBox.Show("不能全部保存!"); 
                    return 1;
                }
                if (kbh.vkCode == (int)Keys.X)
                {
                    //MessageBox.Show("不能全部保存!");
                    Form2 form = new Form2();
                    form.TopMost = true;
                    form.Activate();
                    form.Show();
                    return 1;
                }
            }
            return CallNextHookEx(hHook, nCode, wParam, lParam);
        }
        #endregion
        private void button1_Click(object sender, EventArgs e)
        {
            Hook_Start();
        }
        private void button2_Click(object sender, EventArgs e)
        {
            Hook_Clear();
        }
    }
}

全局消息钩子是病毒吗

不是病毒了，保险箱只有防盗号的功能，不具备查毒功能，安全卫士才有，你那个情况是正常现象了，不用管

全局钩子如何解除

用API函数，UnhookWindowsHookEx(hHook),hHook是你SetWindowsHookEx时返回的句柄

C++如何禁用全局键盘钩子或者禁止某个程序挂钩（hook）

对于普通程序，一个双缓冲钩子足够了（相当于一个假置顶钩子），代码如下：

HHOOK m_hHOOK1 = NULL, m_hHOOK2 = NULL; 
 m_hHOOK1 = (HHOOK)SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC)KeyboardProc, GetModuleHandle(L"HOOK"), 0);HOOK 变为 your module name
 m_hHOOK2 = (HHOOK)SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC)KeyboardProc, GetModuleHandle(L"HOOK"), 0);//同上
 while (/**/true)
{
  UnhookWindowsHookEx(m_hHOOK1);
  m_hHOOK1 = (HHOOK)SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC)KeyboardProc, GetModuleHandle(L"HOOK"), 0);//同上
  UnhookWindowsHookEx(m_hHOOK2);
  m_hHOOK2 = (HHOOK)SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC)KeyboardProc, GetModuleHandle(L"HOOK"), 0);//同上
}

对于变态一点的程序诸如 TX 的 QQ 的登陆部分以上办法直接抓鸡，推荐使用 winio 或其高版本库进行驱动级拦截（未亲测）。

如果还是抓鸡，只能把那个程序推进去做手术了，这需要楼主一定的汇编语言功底（本人未实践过，亦不能保证成功）。

怎样对Windows消息进行拦截

首先来说说windows 消息Hook，这个消息Hook就是我们常用的通过SetWindowsHookEx来设置一个Hook，这个函数通过将这个Hook插入到Hook链的最前端，而发送给我们已经Hook了的窗口的消息首先会被我们的Hook函数截获，也就是我们优先于窗体捕获到消息。
Windows Message Hook 可以实现全局Hook和局部Hook。局部Hook是在自身进程中创建一个Hook，可以用来捕获自身进程中的消息；而全局Hook是可以捕获操作系统下所有的指定的消息，需要借助于DLL来实现。全局钩子必须要使用DLL，DLl存放了钩子函数的代码。在操作系统中安装了全局钩子后，只要进程收到可以发出钩子的消息后，全局钩子的DLl文件会被操作系统自动或强行地加载到该进程中。可以发现设置消息钩子也是一种导入DLl的方法。
一.钩子函数：
其实钩子函数也就3个：
（1）设置钩子：SetWindowsHookEx
（2）释放钩子：UnhookWindowsHookEx
（3）继续钩子：CallNextHookEx
在线程级的钩子中经常用到 GetCurrentThreadID 函数来获取当前线程的 ID
1. SetWindowsHookEx
HHOOK SetWindowsHookEx(
int idHook, // hook type(钩子类型，即它处理的消息类型）
HOOKPROC lpfn, // hook procedure（回调函数的地址）
HINSTANCE hMod, // handle to application instance（实例句柄，标识包含lpfn所指的子程的DLL）
DWORD dwThreadId // thread identifier（线程ID）
);
第一个参数为钩子的类型，钩子的类型一共还有14种，表示在什么时机调用钩子。下面会介绍。
第二个参数为钩子的子程，实际上就是一个回调函数的地址，当相应的事件发生时系统就会调用这个回调函数。
第三个参数为这个钩子绑定的进程的实例句柄，即包含回调函数的DLL的实例句柄，如果dwThreadId 标识当前进程创建的一个线程，而且子程代码位于当前进程，hMod必须为NULL。 可以很简单的设定其为本应用程序的实例句柄。
第四个参数为线程的ID，若为全局钩子这个参数设置为0，若是线程钩子可以使用GetCurrentThreadId来获得当前线程的ID
返回值：若调用成功，返回的是这个钩子过程的句柄；否则返回NULL
2.UnhookWindowsHookEx
钩子在使用完之后需要用UnhookWindowsHookEx()卸载，否则会造成麻烦。释放钩子比较简单，()只有一个参数。函数原型如下：
UnhookWindowsHookEx( HHOOK hhk );
函数成功返回TRUE，否则返回FALSE。
3.CallNextHookEx
在钩子子程中调用得到控制权的钩子函数在完成对消息的处理后，如果想要该消息继续传递，那么它必须调用另外一个 SDK中的API函数CallNextHookEx来传递它，以执行钩子链表所指的下一个钩子子程。这个函数成功时返回钩子链中下一个钩子过程的返回值， 返回值的类型依赖于钩子的类型。
LRESULT CallNextHookEx
(
HHOOK hhk;
int nCode;
WPARAM wParam;
LPARAM lParam;
);
hhk为当前钩子的句柄，由SetWindowsHookEx()函数返回。
NCode为传给钩子过程的事件代码。
wParam和lParam 分别是传给钩子子程的wParam值，其具体含义与钩子类型有关。
钩子函数也可以通过直接返回TRUE来丢弃该消息，并阻止该消息的传递。否则的话，其他安装了钩子的应用程序将不会接收到钩子的通知而且还有可能产生不正确的结果。

为什么游戏要安装全局钩子

“加载全局钩子”说白了就是全局的监控一个程序如果加载了全局钩子那基本就可以说这个程序可以监控到你在计算机上的一举一动一般认为除了杀毒软件一类的程序加载全局钩子是正常现象之外，其余程序有类似动作都可以认为可疑。如果你不知道这个程序是干什么的，那就更可疑了（杀毒软件需要监控其他所有程序以分析是否是病毒，所以类似于加载全局钩子的行为可以认为是正常的，不过其实杀毒软件也不一定加载全局钩子，因为监控的方法很多，而加载全局钩子的监控手段又并不是非常有效。）危害必然是有的，很多流行的木马和后门都是要加载全局钩子的～能监控到你的一举一动，那你还有什么隐私和秘密可言呢？解决方法当然是用杀毒软件清理了～其他的方案也可以使用XueTr或者IceSword一类的工具手动清除这些钩子～而游戏加载全局钩子，一般就是为了防止你使用一些外{过}{滤}挂等软件

C#全局键盘钩子问题

在KeyBoardProc 就是回调函数里return 1;
本来应该是 return CallNextHookEx(hHook, nCode, wParam, lParam);
就可以拦截了，并且可以选择性拦截。
改键的话可以用SendKeys.send 方法，具体查msdn吧（可以实现宏）
至于后边那个问题，笼统的说就是获得一个实例句柄。。。。其实，我也说不清，还是不丢人了。而且其实这里用IntPtr.Zero也是可以的