using ? System .Runtime.InteropServices;

//?==========include文件==========
//?定義回調函數的函數類型
typedef?VOID?(CALLBACK?*CallBackFunc)(WPARAM,?LPARAM);

//?安裝鉤子(當include被其他程序引用的時候，dllexport?→?dllimport)
extern ?" C "?__declspec(dllexport)?VOID?InstallHook(HINSTANCE,?CallBackFunc,?CallBackFunc);

//?卸載鉤子(當include被其他程序引用的時候，dllexport?→?dllimport)
extern ?" C "?__declspec(dllexport)?VOID?UninstallHook();

//?==========cpp文件==========
//?KB=Keyboard
//?MS=Mouse
//?鉤子的全局變量
HHOOK?_hHookKB?=?NULL;
HHOOK?_hHookMS?=?NULL;

//?Ctrl是否被按下
BOOL??_bCtrlDown?=?FALSE;

//?DLL外部傳入的回調函數(C#側傳入)
CallBackFunc?_funcMS?=?NULL;
CallBackFunc?_funcKB?=?NULL;

//?函數聲明
LRESULT?CALLBACK?LowLevelKeyboardProc( int ,?WPARAM,?LPARAM);
LRESULT?CALLBACK?LowLevelMouseProc( int ,?WPARAM,?LPARAM);

//?安裝鉤子
VOID? InstallHook (HINSTANCE?hInstance,?CallBackFunc?funcMS,?CallBackFunc?funcKB)
{
?? //?將外部傳入的回調函數保存起來
??_funcMS?=?funcMS;
??_funcKB?=?funcKB;

?? //?安裝鍵盤鉤子
?? if (_hHookKB?==?NULL)
??{
????_hHookKB?=?SetWindowsHookEx(WH_KEYBOARD_LL,?LowLevelKeyboardProc,?hInstance,?0);
??}

?? //?安裝鼠標鉤子
?? if (_hHookMS?==?NULL)
??{
????_hHookMS?=?SetWindowsHookEx(WH_MOUSE_LL,?LowLevelMouseProc,?hInstance,?0);
??}
}

//?卸載鉤子
VOID? UninstallHook ()
{
?? //?卸載鼠標鉤子
?? if (_hHookMS?!=?NULL)
??{
????UnhookWindowsHookEx(_hHookMS);
??}

?? //?卸載鍵盤鉤子
?? if (_hHookKB?!=?NULL)
??{
????UnhookWindowsHookEx(_hHookKB);
??}

?? //?全局函數清空
??_hHookKB?=?NULL;
??_hHookMS?=?NULL;
??_funcMS?=?NULL;
??_funcKB?=?NULL;
}

//?簡單的鍵盤鉤子處理函數
LRESULT?CALLBACK? LowLevelKeyboardProc ( int ?nCode,?WPARAM?wParam,?LPARAM?lParam)
{
???? //?返回值，如果想屏蔽一些數據的話，比如不想讓監視的應用程序獲得Enter鍵的事件
???? //?那么在這個函數中處理完Enter鍵后，直接設定返回值為S_OK，不調用CallNextHookEx()直接返回
??LRESULT?nRet?=?S_FALSE;

?? //?一些鍵盤鉤子獲得的信息
?? //PKBDLLHOOKSTRUCT?pKb?=?(PKBDLLHOOKSTRUCT)lParam;

?? switch (nCode)
??{
???? case ?HC_ACTION:
?????? //?獲得此時Ctrl鍵的狀態
??????_bCtrlDown?=?((GetAsyncKeyState(VK_CONTROL)?&?0x8000)?!=?0);

?????? //?如果外部傳入過回調函數，則調用之
?????? if ?(_funcKB?!=?NULL)
??????{
????????_funcKB(wParam,?lParam);
??????}
?????? break ;
??}

?? //?為了使被監視的程序正常處理事件，必須調用CallNextHookEx()
??nRet?=?CallNextHookEx(_hHookKB,?nCode,?wParam,?lParam);

?? return ?nRet;
}

//?簡單的鼠標鉤子處理函數
LRESULT?CALLBACK? LowLevelMouseProc ( int ?nCode,?WPARAM?wParam,?LPARAM?lParam)
{
???? //?返回值，如果想屏蔽一些數據的話，比如不想讓監視的應用程序獲得鼠標滾輪的事件
???? //?那么在這個函數中處理完鼠標滾輪事件后，直接設定返回值為S_OK，不調用CallNextHookEx()直接返回
??LRESULT?nRet?=?S_FALSE;

?? //?一些鼠標鉤子獲得的信息
?? //PMOUSEHOOKSTRUCT?pMS?=?(PMOUSEHOOKSTRUCT)lParam;

?? switch (nCode)
??{
???? case ?HC_ACTION:
?????? //?鍵盤Ctrl按下的情況下，才調用鼠標的回調函數
?????? if ?(_bCtrlDown?&&?_funcMS?!=?NULL)
??????{
????????_funcMS(wParam,?lParam);
??????}
?????? break ;
??}

?? //?為了使被監視的程序正常處理事件，必須調用CallNextHookEx()
??nRet?=?CallNextHookEx(_hHookMS,?nCode,?wParam,?lParam);

?? return ?nRet;
}

//?一個簡單的使用鉤子的運用
public ? class ?UseHook
{
???? //?聲明DLL中的輸出函數
???? //?安裝鉤子函數
????[ DllImport (" xxx.dll ")]
???? public ? static ? extern ? void ?InstallHook( IntPtr ?hInstance,?CallBackFunc?funcMS,?CallBackFunc?funcKB);

???? //?卸載鉤子函數
????[ DllImport (" xxx.dll ")]
???? public ? static ? extern ? void ?UninstallHook();

???? //?回調函數聲明
???? public ? delegate ? void ?CallBackFunc( IntPtr ?wParam,? IntPtr ?lParam);

???? //?啟動鉤子
???? public ? void ? Start ()
????{
???????? //?使用當前模塊句柄啟動鉤子
????????InstallHook(
????????????Marshal.GetHINSTANCE(
???????????????????? Assembly .GetEntryAssembly().GetModules()[0]
????????????????????),
????????????MouseCapture,
????????????KeyboardCapture
????????????);
????}

???? //?停止鉤子
???? public ? void ? Stop ()
????{
????????UninstallHook();
????}
????
???? //?鼠標回調事件
???? protected ? void ? MouseCapture ( IntPtr ?wParam,? IntPtr ?lParam)
????{
???????? //?當有鼠標事件發生時，這個函數會被調用
????}

???? //?鍵盤回調事件
???? protected ? void ? KeyboardCapture ( IntPtr ?wParam,? IntPtr ?lParam)
????{
???????? //?當有鍵盤事件發生時，這個函數會被調用
????}
}