ic delegate int HookProc(int nCode, IntPtr wParam, IntPtr lParam);
public void Hook_Start()
{
// 安装键盘钩子
if (hHook == 0)
{
KeyBoardHookProcedure = new HookProc(KeyBoardHookProc);
hHook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyBoardHookProcedure, GetModuleHandle(Process.GetCurrentProcess().MainMo dule.ModuleName), 0);
}
}
先介绍一下设置钩子的明星函数:SetWindowsHookEx 。它的参数说明如下。
SetWindowsHookEx(
idHook: Integer; {钩子类型}
lpfn: TFNHookProc; {函数指针}
hmod: HINST; {包含钩子函数的模块(EXE、DLL)句柄; 一般是 HInstance; 如果是当前线程这里可以是 0}
dwThreadId: DWORD {关联的线程; 可用 GetCurrentThreadId 获取当前线程; 0 表示是
系统级钩子}
): HHOOK; {返回钩子的句柄; 0 表示失败}
请注意lpfn这个参数。上面的解释是"函数指针"。在C#中,是不能直接使用指针的,更不要说函数指针了。我们可以采用C#中的委托(delegate)来实现函数指针的功能。
于是乎,在上面的代码中,我们定义了一个处理键盘消息函数的委托KeyBoardHookProcedure = new HookProc(KeyBoardHookProc),并将它作为参数传入SetWindowsHookEx 内。KeyBoardHookProc就是被委托的具体函数。
三、监控用户操作
设置好钩子后,我们可以在被委托的函数中写入监控用户操作与模拟键盘的代码。
public static int KeyBoardHookProc(int nCode, IntPtr wParam, IntPtr lParam)
{
//监控用户键盘输入
KeyBoardHookStruct input = (KeyBoardHookStruct)Marshal.PtrToStructure(lParam, typeof(KeyBoardHookStruct));
//截获Home 键
if (input.vkCode == (int)Keys.Home)
{
//此处写入其他操作逻辑
}
// 继续执行下一个钩子程序
return CallNextHookEx(hHook, nCode, wParam, lParam);
}
四、根据用户需要模拟键盘操作
显血功能:玩war3的都知道,war3自带的显血快捷键有3个。Alt键是显示所有单位生命,[ 键显示友方单位生命,] 键显示地
方单位生命。外挂需要做的事情仅仅是模拟一直按着某个键不松手而已。由于Alt键与其他很多键构成组合键,故我们不能模拟长按Alt,否则会影响正常游戏。我们的解决
方案应该是模拟长按 [ 键和 ] 键。代码如下:
//获得魔兽程序的句柄
IntPtr wcHandle = FindWindow(null, "Warcraft III");
//如果钩子有效
if (wcHandle != IntPtr.Zero)
{
//设置游戏窗口到最前
SetForegroundWindow(wcHandle);
byte VK_NUM1 = 219; //键盘上 [ 键的代码。按[可显示友方单位生命值。
byte VK_NUM2 = 221; // 键盘上] 键的代码。按]可显示敌方单位生命值。
keybd_event(VK_NUM1, 0, 0, 0); //长按[
keybd_event(VK_NUM2, 0, 0, 0); //长按]
}
改键: 小键盘(Numpad)上的快捷键很不方便按,所以很多玩家喜欢把小键盘上的键改到左边的字母键盘。玩DOTA的同学都知道,没有任何英雄的技能使用"Q"这个快捷键(召唤师有一种球是"Q"(不是技能))。于是我们把小键盘上的7键改到Q上,也不会造成任何冲突。方法也很简单:如果监控到用户按"Q"键,则像游戏进程发送小键盘上的"7"键。代码如下:
//如果用户按了Q键
if (input.vkCode == (int)Keys.Q)
{
//获得魔兽程序的句柄
IntPtr wcHandle = FindWindow(null, "Warcraft III");
//如果钩子有效
if (wcHandle != IntPtr.Zero)
{
//设置游戏窗口到最前
SetForegroundWindow(wcHandle);
byte VK_Q = (byte)Keys.NumPad7;
keybd_event(VK_Q, 0, 0, 0);//按下小键盘7
keybd_event(VK_Q, 0, KEYEVENTF_KEYUP, 0); //松开小键盘7
}
return 1;
}
好了,到这里就把模拟键盘的外挂介绍完了。模拟鼠标与之非常类似,请用户自行揣摩。