Microsoft MVP성태의 닷넷 이야기
.NET Framework: 788. RawInput을 이용한 키보드/마우스 입력 모니터링 [링크 복사], [링크+제목 복사],
조회: 23211
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 2개 있습니다.)
(시리즈 글이 10개 있습니다.)
Windows: 148. Windows - Raw Input의 Top level collection 의미
; https://www.sysnet.pe.kr/2/0/11612

.NET Framework: 788. RawInput을 이용한 키보드/마우스 입력 모니터링
; https://www.sysnet.pe.kr/2/0/11615

개발 환경 구성: 488. (User-mode 코드로 가상 USB 장치를 만들 수 있는) USB/IP PROJECT 소개
; https://www.sysnet.pe.kr/2/0/12213

개발 환경 구성: 490. C# - (Wireshark의) USBPcap을 이용한 USB 패킷 모니터링
; https://www.sysnet.pe.kr/2/0/12215

.NET Framework: 904. USB/IP PROJECT를 이용해 C#으로 USB Keyboard 가상 장치 만들기
; https://www.sysnet.pe.kr/2/0/12216

.NET Framework: 905. C# - DirectX 게임 클라이언트 실행 중 키보드 입력을 감지하는 방법
; https://www.sysnet.pe.kr/2/0/12218

.NET Framework: 917. C# - USB 관련 ETW(Event Tracing for Windows)를 이용한 키보드 입력을 감지하는 방법
; https://www.sysnet.pe.kr/2/0/12246

.NET Framework: 990. C# - SendInput Win32 API를 이용한 가상 키보드/마우스
; https://www.sysnet.pe.kr/2/0/12469

.NET Framework: 1062. Windows Forms - 폼 내에서 발생하는 마우스 이벤트를 자식 컨트롤 영역에 상관없이 수신하는 방법
; https://www.sysnet.pe.kr/2/0/12660

개발 환경 구성: 607. 로컬의 USB 장치를 원격 머신에 제공하는 방법 - usbip-win
; https://www.sysnet.pe.kr/2/0/12858




RawInput을 이용한 키보드/마우스 입력 모니터링

지난 글에서,

Windows - Raw Input의 Top level collection 의미
; https://www.sysnet.pe.kr/2/0/11612

Raw Input에 대한 이야기를 했는데요, 키에 대한 블록킹 기능은 없지만 모니터링을 하는 용도로는 잘 맞는 것 같습니다. 실제로 전역 후킹으로 인한 DLL 잠금 등의 문제가 없어 개발도 편리하고 C#에서도 구현하는 것이 매우 쉽습니다.

검색해 보면, 이미 대부분의 코드를 구현한 분이 있습니다. ^^

C# Get Mouse handle (GetRawInputDeviceInfo)
; https://stackoverflow.com/questions/14584280/c-sharp-get-mouse-handle-getrawinputdeviceinfo

실제로 다음과 같이 코딩해 봤습니다.

using System;
using System.Windows.Forms;

namespace WindowsFormsApp1
{
    // https://stackoverflow.com/questions/14584280/c-sharp-get-mouse-handle-getrawinputdeviceinfo
    public partial class Form1 : Form, IMessageFilter
    {
        public Form1()
        {
            InitializeComponent();
            Application.AddMessageFilter(this);
        }

        public bool PreFilterMessage(ref Message m)
        {
            if (m.Msg == Win32Interop.WM_INPUT)
            {
                RawInput raw = Win32Interop.GetDeviceID(m);

                string source = (m.WParam.ToInt32() == Win32Interop.RIM_INPUT) ? "this" : "others";

                switch (raw.Header.Type)
                {
                    case RawInputType.Keyboard:
                        System.Diagnostics.Debug.WriteLine(
                            $"[{source}] [keyboard] Device ID : {raw.Header.Device}, VKey : {raw.Keyboard.VKey}, Code : {raw.Keyboard.MakeCode} Msg: {raw.Keyboard.Message}");
                        break;

                    case RawInputType.Mouse:
                        System.Diagnostics.Debug.WriteLine(
                            $"[{source}] [mouse] Device ID : {raw.Header.Device}, X : {raw.Mouse.LastX}, Y : {raw.Mouse.LastY}");
                        break;
                }
            }

            return false;
        }

        protected override void OnFormClosing(FormClosingEventArgs e)
        {
            Application.RemoveMessageFilter(this);
            base.OnFormClosing(e);
        }

        private unsafe void Form1_Load(object sender, EventArgs e)
        {
            RAWINPUTDEVICE [] Rid = new RAWINPUTDEVICE[2];

            Rid[0].UsagePage = HIDUsagePage.Generic;
            Rid[0].Usage = HIDUsage.Mouse;
            Rid[0].Flags = RawInputDeviceFlags.InputSink;
            Rid[0].WindowHandle = this.Handle;

            Rid[1].UsagePage = HIDUsagePage.Generic;
            Rid[1].Usage = HIDUsage.Keyboard;
            Rid[1].Flags = RawInputDeviceFlags.InputSink;
            Rid[1].WindowHandle = this.Handle;

            if (Win32Interop.RegisterRawInputDevices(Rid, 2, sizeof(RAWINPUTDEVICE)) == false)
            {
                MessageBox.Show("Failed to register");
            }
        }
    }
}

등록 부분을 보면,

Rid[0].UsagePage = HIDUsagePage.Generic;
Rid[0].Usage = HIDUsage.Mouse;
Rid[0].Flags = RawInputDeviceFlags.InputSink;
Rid[0].WindowHandle = this.Handle;

Rid[1].UsagePage = HIDUsagePage.Generic;
Rid[1].Usage = HIDUsage.Keyboard;
Rid[1].Flags = RawInputDeviceFlags.InputSink;
Rid[1].WindowHandle = this.Handle;

키보드와 마우스에 대한 입력을 모니터링하는 걸로 했고, Flags에 InputSink 옵션을 줬는데 이 옵션이 없으면 모니터링하는 프로그램이 전경(foreground) 윈도우로 선택되지 않으면 이벤트를 받지 못합니다. 즉, 다른 프로그램에 입력 포커스가 간 경우에도 모니터링을 원한다면 InputSink 옵션을 주는 것인데, 이 경우 시스템에게 어떤 윈도우에게 메시지를 전송할지 WindowHandle 속성에 Message Loop를 실행하고 있는 윈도우의 핸들을 설정해 주는 것으로 알려줄 수 있습니다.

등록이 정상적으로 되면, Window의 메시지 루프로 WM_INPUT 메시지를 통해 전달이 됩니다.

if (m.Msg == Win32Interop.WM_INPUT)
{
    RawInput raw = Win32Interop.GetDeviceID(m);

    string source = (m.WParam.ToInt32() == Win32Interop.RIM_INPUT) ? "this" : "others";

    switch (raw.Header.Type)
    {
        case RawInputType.Keyboard:
            System.Diagnostics.Debug.WriteLine(
                $"[{source}] [keyboard] Device ID : {raw.Header.Device}, VKey : {raw.Keyboard.VKey}, Code : {raw.Keyboard.MakeCode} Msg: {raw.Keyboard.Message}");
            break;

        case RawInputType.Mouse:
            System.Diagnostics.Debug.WriteLine(
                $"[{source}] [mouse] Device ID : {raw.Header.Device}, X : {raw.Mouse.LastX}, Y : {raw.Mouse.LastY}");
            break;
    }
}

따라서 WM_INPUT 이벤트가 들어온 경우, 위와 같이 키보드/마우스 유형에 따라 적절하게 정보를 구하면 됩니다. 해보면, keydown/keyup, mouse down/move/up의 모든 입력을 받아오는 것을 확인할 수 있습니다.

참고로, UAC 권한에 의해 일반 사용자 권한으로 위의 프로그램을 실행한 경우 관리자 권한으로 실행한 프로그램의 입력은 감지할 수 없습니다. 당연히, 관리자 권한의 프로그램에 대한 입력도 받고 싶다면 자신의 프로그램도 관리자 권한으로 실행해야 합니다.

(첨부 파일은 이 글의 프로젝트를 포함합니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 3/19/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 121  122  123  124  125  126  127  128  129  [130]  131  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
1806정성태11/10/201425135.NET Framework: 477. SeCreateGlobalPrivilege 특권과 WCF NamedPipe
1805정성태11/5/201421994.NET Framework: 476. Visual Studio에서 Mono용 Profiler 개발 [3]파일 다운로드1
1804정성태11/5/201428248.NET Framework: 475. ETW(Event Tracing for Windows)를 C#에서 사용하는 방법 [9]파일 다운로드1
1803정성태11/4/201420343오류 유형: 261. Windows Server Backup 오류 - Error in backup of E:\$Extend\$RmMetadata\$TxfLog
1802정성태11/4/201422265오류 유형: 260. 이벤트 로그 - Windows Error Reporting / AEAPPINVW8
1801정성태11/4/201427609오류 유형: 259. 이벤트 로그 - Windows Error Reporting / IPX Assertion / KorIME.exe [1]
1800정성태11/4/201418264오류 유형: 258. 이벤트 로그 - Starting a SMART disk polling operation in Automatic mode.
1799정성태11/4/201423070오류 유형: 257. 이벤트 로그 - The WMI Performance Adapter service entered the stopped state.
1798정성태11/4/201431861오류 유형: 256. 이벤트 로그 - The WinHTTP Web Proxy Auto-Discovery Service service entered the stopped state. [1]
1797정성태11/4/201417578오류 유형: 255. 이벤트 로그 - The Adobe Flash Player Update Service service entered the stopped state.
1796정성태10/30/201424545개발 환경 구성: 249. Visual Studio 2013에서 Mono 컴파일하는 방법
1795정성태10/29/201427080개발 환경 구성: 248. Lync 2013 서버 설치 방법
1794정성태10/29/201422501개발 환경 구성: 247. "Microsoft Office 365 Enterprise E3" 서비스에 대한 간략 소개
1793정성태10/27/201423158.NET Framework: 474. C# - chromiumembedded 사용 - 두 번째 이야기 [2]파일 다운로드1
1792정성태10/27/201423286.NET Framework: 473. WebClient 객체에 쿠키(Cookie)를 사용하는 방법
1791정성태10/22/201423008VC++: 83. G++ - 템플릿 클래스의 iterator 코드 사용에서 발생하는 컴파일 오류 [5]
1790정성태10/22/201418536오류 유형: 254. NETLOGON Service is paused on [... AD Server...]
1789정성태10/22/201421211오류 유형: 253. 이벤트 로그 - The client-side extension could not remove user policy settings for '...'
1788정성태10/22/201423237VC++: 82. COM 프로그래밍에서 HRESULT 타입의 S_FALSE는 실패일까요? 성공일까요? [2]
1787정성태10/22/201431405오류 유형: 252. COM 개체 등록시 0x8002801C 오류가 발생한다면?
1786정성태10/22/201432730디버깅 기술: 65. 프로세스 비정상 종료 시 "Debug Diagnostic Tool"를 이용해 덤프를 남기는 방법 [3]파일 다운로드1
1785정성태10/22/201421942오류 유형: 251. 이벤트 로그 - Load control template file /_controltemplates/TaxonomyPicker.ascx failed [1]
1784정성태10/22/201430028.NET Framework: 472. C/C++과 C# 사이의 메모리 할당/해제 방법파일 다운로드1
1783정성태10/21/201423492VC++: 81. 프로그래밍에서 borrowing의 개념
1782정성태10/21/201420219오류 유형: 250. 이벤트 로그 - Application Server job failed for service instance Microsoft.Office.Server.Search.Administration.SearchServiceInstance
1781정성태10/21/201420670디버깅 기술: 64. new/delete의 짝이 맞는 경우에도 메모리 누수가 발생한다면?
... 121  122  123  124  125  126  127  128  129  [130]  131  132  133  134  135  ...