mfc_Key_Hook - 8BitsCoding/RobotMentor GitHub Wiki

키 후킹이란?

현재 활성화된 프로그램 (가령 메모장)에서 입력되는 키메시지를 비활성화된 프로그램에서 받아오는 것을 의미

구현의 방법은 dll을 만들어 한 프로그램에서 받은 키 메시지를 다른 프로그램으로 윈도우 메시지를 송신해주는 형태로 구현!!

---

dll부터 만들어보자.

새 프로젝트 -> Windows 데스크톱 -> Windows 데스크톱 마법사

// dllmain.cpp 
#include "pch.h"

HINSTANCE gh_instance;
HHOOK gh_next_hook;
HWND gh_target_wnd;

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    gh_instance = hModule;
    return TRUE;
}

LRESULT CALLBACK KeyboardProc(int a_code, WPARAM wParam, LPARAM lParam)
{
    // 후킹 시 처리 함수
    if(a_code == HC_ACTION) {
        if(gh_target_wnd != NULL) {
            ::PostMessage(gh_target_wnd, 27001, wParam, lParam);
        }
        else UninstallKeyHook()
    }

    return CallNextHookEx(gh_next_hook, a_code, wParam, lParam);
}

extern "C" __declspec(dllexport) void InstallKeyHook()
{
    // 후킹 시도
    gh_target_wnd = ::FindWindow(NULL, L"TipsSpy");
    gh_next_hook = SetWindowsHookEx(WH_KEYBOARD, KeyboardProc, gh_instance, 0);
}

extern "C" __declspec(dllexport) void UninstallKeyHook()
{
    // 후킹 해제
    UnhookWindowsHookEx(gh_next_hook);
}

코드설명

gh_instance = hModule; : dll이 Hooking할 프로그램에 Attatch될 경우 HINSTANCE를 전역으로 저장한다. 저장한 이유는 DllMain이 끝나면 HMODULE hModule은 사라지기 때문임.

HHOOK gh_next_hook; : 다음으로 후킹할 프로세스 저장

HWND gh_target_wnd; : 후킹 정보를 넘겨줄 윈도우

SetWindowsHookEx(WH_KEYBOARD, KeyboardProc, gh_instance, 0); : WH_KEYBOARD 키보드 메시지에 대해서 후킹을 하고, 후킹 시 KeyboardProc함수를 호출한다. gh_instance에서 후킹진행

extern "C" : 를 붙이는 이유는 C스타일 코딩 함수를 바로 찾기위함이다.

__declspec(dllexport) : dll 외부에서도 호출해서 사용할 수 있음을 선언

dll까지는 완성

---

타겟 프로그램 코딩

dll을 연결해보자.

// Dlg.h
private:
    HINSTANCE mh_hook_dll;

// Dlg.cpp
// OnInitDlg
mh_hook_dll = ::LoadLibraryA("TipsMon.dll");

// void InstallKeyHook()에 대한 Function Pointer
void (*fp)(void) = (void(*)(void))GetProcAddress(mh_hook_dll, "InstallKeyHook");

if(fp != NULL)  // 잘 생성이 되었나 확인

// On27001
CString str;
str.Format(L"%08X %08X", wParam, lParam);
int index = m_event_list.InsertString(-1, str);
m_event_list.SetCurSel(index);

// OnDestroy
void (*fp)(void) = (void(*)(void))GetProcAddress(mh_hook_dll, "UnInstallKeyHook");
if(fp != NULL)  // 잘 생성이 되었나 확인

::FreeLibrary(mh_hook_dll);     // Attach된 dll을 Detach

---

KeyUp, KeyDown 확인

// On27001
CString str;
if(lParam & 0x80000000) {
    str.Format(L"[Key up] %08X(%c) %08X", wParam, lParam);
    // edit box에 바로 그려본다.
    m_show_edit.PostMessage(WM_KEYUP, wParam, lParam);
}
else {
    str.Format(L"[Key down] %08X(%c) %08X", wParam, lParam);
    // edit box에 바로 그려본다.
    m_show_edit.PostMessage(WM_KEYDOWN, wParam, lParam);
}
int index = m_event_list.InsertString(-1, str);
m_event_list.SetCurSel(index);