一.总体概述

　　主要实现的是将windows活跃或是顶层窗口的键盘输入的记录下来储存在txt文件中。主要用到的知识windows操作系统的消息机制，动态库等一些知识

二.具体的实现

　　首先我们要重新建立一个windows桌面应用程序，然后我们运行一下我们会看到一个窗口，我们创建桌面应用程序而不创建控制台程序是因为桌面应用程序，这里面最主要的原因控制应用程序模拟DOS系统的那种CUI操作，不是直接用消息驱动的，而这里我们采用的windows应用程序是依靠消息驱动的（这里我们要注意的是DOS和windows的区别，DOS下的任何程序都是使用顺序的、过程驱动的程序设计方法。这种程序都有一个明显的开始、明显的过程以及一个明显的结束，因此通过程序就能直接控制程序事件或过程的全部顺序。即使是在处理异常时，处理过程也仍然是顺序的、过程驱动的结构。而Windows的驱动方式则是事件驱动的，即程序的流程不是由事件的顺序来控制，而是由事件的发生来控制，所有的事件是无序的，所为一个程序员，在编写程序时，并不知道用户会先按下哪个按纽，也就不知道程序先触发哪个消息。因此我们的主要任务就是对正在开发的应用程序要发出的或要接收的消息进行排序和管理。事件驱动程序设计是密切围绕消息的产生与处理而展开的，一条消息是关于发生的事件的消息。 ）

应用程序结构的简要讲解：

　　vs创建的文件中首先由三种函数构成注册窗口（包含窗口的一些基本的信息），初始化窗口（窗口的初始化函数），消息处理的窗口（回调函数，dispatchmsg()后就会调用这个回调函数，让应用程序处理各种的消息，窗口的各种的消息都是在这里定义的），然后我们可以通过主循环的消息循环机制不断的Getmsg()来阻塞的等待操作系统分发到该应用消息队列的消息，通过translate来翻译消息然后，dipach分发掉，这就是该应用程序的运行机制。

　　知道上面的原理后我们可以在相应的消息下安装钩子和删除钩子就可以了（WM_CREATE安装钩子，WM_DESTROY卸载钩子），接下来我们采用动态库的方式来编写钩子的核心函数，我们新建一个空的静态库(因为钩子的设置需要我们新建立一个动态库)，然后在头文件写下如下：

　　其中我们采用extern "c" 的方式是因为c++的编译器往往会将函数名字进行修改为了C语言和C++都能调用dll文件中API函数，我们希望动态链接库文件在编译时，导出函数的名称不要发生变化，而在一般的调用的时候我们要采用_declspec()即可，而在调用端我们想引用这个静态库，首先现将编译好的静态库（.lib）放置在所要调用的cpp文件的同一个目录下，然后写下如下的代码：

　　那么我们接下来要做的就是专心的写我们的键盘钩子的核心函数：（第一个函数是设置钩子的回调函数，一旦键盘有所操作我们将触发，这里的回调函数的格式我们可以通过转到定义来查看，windows的API的回调函数都会在函数名字前加上一个callback）