用C语言 编写一个系统钩子函数

编写系统钩子函数需要使用Windows API来实现，以下是一个简单的示例代码，用于监控键盘输入事件：

#include <windows.h>

// 声明钩子函数
LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam);

// 全局变量，保存钩子句柄
HHOOK g_hHook = NULL;

int main()
{
    // 创建键盘钩子
    g_hHook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyboardProc, NULL, 0);

    // 消息循环，等待钩子事件
    MSG msg;
    while(GetMessage(&msg, NULL, 0, 0) > 0)
    {
        TranslateMessage(&msg);
        DispatchMessage(&msg);
    }

    // 卸载钩子
    UnhookWindowsHookEx(g_hHook);

    return 0;
}

// 钩子函数
LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    if(nCode >= 0 && wParam == WM_KEYDOWN)
    {
        KBDLLHOOKSTRUCT* pKeyboard = (KBDLLHOOKSTRUCT*)lParam;
        printf("Key %d pressed\n", pKeyboard->vkCode);
    }

    // 将事件传递给下一个钩子
    return CallNextHookEx(g_hHook, nCode, wParam, lParam);
}

在上面的代码中，我们通过调用`SetWindowsHookEx`函数创建了一个键盘钩子，指定了钩子的类型为`WH_KEYBOARD_LL`，并且指定了钩子函数`KeyboardProc`。在钩子函数中，我们判断键盘事件是否为按键按下事件，并且输出按下的键的虚拟码。最后，我们通过调用`CallNextHookEx`函数将事件传递给下一个钩子。

需要注意的是，在使用钩子函数时需要特别小心，因为钩子函数可能会影响系统的性能和稳定性，如果使用不当可能会导致系统崩溃。因此，在编写钩子函数时需要仔细考虑其实现方式，遵循安全和稳定性的原则。