SetWindowsHookEx 回调函数在 SYSTEM 权限下不起作用答案

【问题标题】：SetWindowsHookEx callback function does not work on SYSTEM authoritySetWindowsHookEx 回调函数在 SYSTEM 权限下不起作用
【发布时间】：2018-05-24 02:09:10
【问题描述】：

环境：
我在 Win10 x64 [16299.431] 上使用 VS2010。
我想使用SetWindowsHookEx 函数在我的电脑上记录一些键。

最终目标：
如果有人按顺序输入正确的密码，我的电脑会自动解锁。

问题：
它不适用于SYSTEM 权限。

实施：

#define LOCK_ENABLE 0
#define LOCK_DISABLE 1

DWORD g_locker = LOCK_DISABLE;
DWORD g_selwrd = -2;
CHAR* g_szpaswd = "heaven";

LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam);
HOOKPROC LockerPraq();

LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT) lParam;

    if(HC_ACTION == nCode)
    {
        switch (wParam)
        {
        case WM_KEYDOWN:        case WM_SYSKEYDOWN:
            switch (p->vkCode)          {
            case VK_HOME:
                g_locker = LOCK_ENABLE;
                g_selwrd = -1;
                break;
            case VK_END:
                g_locker = LOCK_DISABLE;
                g_selwrd = 0;
                break;
            }

            if (LOCK_ENABLE == g_locker)
            {
                if (-1 == g_selwrd)
                    g_selwrd = 0;
                else
                {
                    CHAR szKbdstate[MAX_PATH] = {0};
                    WORD theChar = 0x0000;

                    ToAsciiEx(p->vkCode, p->scanCode, (BYTE*)szKbdstate, &theChar, 0, GetKeyboardLayout(0));
                    if (theChar != g_szpaswd[g_selwrd])
                        g_selwrd = 0;
                    else
                    {
                        g_selwrd++;
                        if (g_selwrd >= strlen(g_szpaswd))
                            UnLockPC();
                    }
                }
            }

            break;
        }

    }


    return CallNextHookEx(NULL, nCode, wParam, lParam);
}

HOOKPROC LockerPraq()
{
    HHOOK hook_install = SetWindowsHookEx(WH_KEYBOARD_LL, LowLevelKeyboardProc, NULL, 0);
    if (NULL == hook_install)
        return(0);

    MSG msg;
    while (GetMessage(&msg, NULL, 0, 0))
    {
        TranslateMessage(&msg);
        DispatchMessage(&msg);
    }

    UnhookWindowsHookEx(hook_install);

    return(0);
}

【问题讨论】：

（也请dont' include taglines and salutations。我们赞成并接受。）

标签： c++ winapi keyboard keyboard-hook authority

【解决方案1】：

当 Windows 被锁定或注销时（如果这确实是您的问题），您看不到任何按键的原因是 Winlogon 在其自己的桌面上运行。

Winlogon 是处理登录和锁定屏幕的进程，它以安全的方式进行。 Microsoft 没有很好地记录它，但有一篇文章 here 讨论了会话和桌面的一般情况，您可能会觉得有帮助。

'SetWindowsHookEx' 是 documented，因为仅挂钩与调用应用程序在同一桌面上运行的应用程序，因此这可能是您的问题的原因。

我怀疑有办法解决这个问题。 Winlogon 在自己的桌面上运行是有原因的，微软不希望你靠近它。

编辑：好吧，也许你可以把你自己的进程偷偷进去，见：Running a process at the Windows 7 Welcome Screen

【讨论】：