在我的键盘钩子中,每个按键都会获得一个标志,指示它是否被注入.
http://msdn.microsoft.com/en-us/library/ms644967(VS.85).aspx
http://msdn.microsoft.com/en-us/library/ms644967(VS.85).aspx
我从lParam中提取了一个KBDLLHOOKSTRUCT.我可以访问kbd.flags.XXX.我只是不知道如何将这个8位标志转换为if(注入){…类型条件,我知道如何使用.
如果你们中的一个聪明的计算机科学类型会帮助我,我会非常感激.
private static IntPtr HookCallback(int nCode,IntPtr wParam,IntPtr lParam)
{
KBDLLHOOKSTRUCT kbd = new KBDLLHOOKSTRUCT();
Marshal.PtrToStructure(lParam,kbd);
//if (injected) {...
干杯!
解决方法
你需要按位 – 并用掩码.例如,注入的位是第4位.这是二进制00010000,十六进制0x10.所以你按位 – 并用0x10,看看是否有任何东西：
bool isInjected = ((kbd.flags & 0x10) != 0);
(当然,根据Andrew的回答,为此定义一个LLKHF_INJECTED常量,而不是直接在代码中包含十六进制值,这是一个好主意！)
