Microsoft MVP성태의 닷넷 이야기
.NET Framework: 788. RawInput을 이용한 키보드/마우스 입력 모니터링 [링크 복사], [링크+제목 복사],
조회: 23180
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 2개 있습니다.)
(시리즈 글이 10개 있습니다.)
Windows: 148. Windows - Raw Input의 Top level collection 의미
; https://www.sysnet.pe.kr/2/0/11612

.NET Framework: 788. RawInput을 이용한 키보드/마우스 입력 모니터링
; https://www.sysnet.pe.kr/2/0/11615

개발 환경 구성: 488. (User-mode 코드로 가상 USB 장치를 만들 수 있는) USB/IP PROJECT 소개
; https://www.sysnet.pe.kr/2/0/12213

개발 환경 구성: 490. C# - (Wireshark의) USBPcap을 이용한 USB 패킷 모니터링
; https://www.sysnet.pe.kr/2/0/12215

.NET Framework: 904. USB/IP PROJECT를 이용해 C#으로 USB Keyboard 가상 장치 만들기
; https://www.sysnet.pe.kr/2/0/12216

.NET Framework: 905. C# - DirectX 게임 클라이언트 실행 중 키보드 입력을 감지하는 방법
; https://www.sysnet.pe.kr/2/0/12218

.NET Framework: 917. C# - USB 관련 ETW(Event Tracing for Windows)를 이용한 키보드 입력을 감지하는 방법
; https://www.sysnet.pe.kr/2/0/12246

.NET Framework: 990. C# - SendInput Win32 API를 이용한 가상 키보드/마우스
; https://www.sysnet.pe.kr/2/0/12469

.NET Framework: 1062. Windows Forms - 폼 내에서 발생하는 마우스 이벤트를 자식 컨트롤 영역에 상관없이 수신하는 방법
; https://www.sysnet.pe.kr/2/0/12660

개발 환경 구성: 607. 로컬의 USB 장치를 원격 머신에 제공하는 방법 - usbip-win
; https://www.sysnet.pe.kr/2/0/12858




RawInput을 이용한 키보드/마우스 입력 모니터링

지난 글에서,

Windows - Raw Input의 Top level collection 의미
; https://www.sysnet.pe.kr/2/0/11612

Raw Input에 대한 이야기를 했는데요, 키에 대한 블록킹 기능은 없지만 모니터링을 하는 용도로는 잘 맞는 것 같습니다. 실제로 전역 후킹으로 인한 DLL 잠금 등의 문제가 없어 개발도 편리하고 C#에서도 구현하는 것이 매우 쉽습니다.

검색해 보면, 이미 대부분의 코드를 구현한 분이 있습니다. ^^

C# Get Mouse handle (GetRawInputDeviceInfo)
; https://stackoverflow.com/questions/14584280/c-sharp-get-mouse-handle-getrawinputdeviceinfo

실제로 다음과 같이 코딩해 봤습니다.

using System;
using System.Windows.Forms;

namespace WindowsFormsApp1
{
    // https://stackoverflow.com/questions/14584280/c-sharp-get-mouse-handle-getrawinputdeviceinfo
    public partial class Form1 : Form, IMessageFilter
    {
        public Form1()
        {
            InitializeComponent();
            Application.AddMessageFilter(this);
        }

        public bool PreFilterMessage(ref Message m)
        {
            if (m.Msg == Win32Interop.WM_INPUT)
            {
                RawInput raw = Win32Interop.GetDeviceID(m);

                string source = (m.WParam.ToInt32() == Win32Interop.RIM_INPUT) ? "this" : "others";

                switch (raw.Header.Type)
                {
                    case RawInputType.Keyboard:
                        System.Diagnostics.Debug.WriteLine(
                            $"[{source}] [keyboard] Device ID : {raw.Header.Device}, VKey : {raw.Keyboard.VKey}, Code : {raw.Keyboard.MakeCode} Msg: {raw.Keyboard.Message}");
                        break;

                    case RawInputType.Mouse:
                        System.Diagnostics.Debug.WriteLine(
                            $"[{source}] [mouse] Device ID : {raw.Header.Device}, X : {raw.Mouse.LastX}, Y : {raw.Mouse.LastY}");
                        break;
                }
            }

            return false;
        }

        protected override void OnFormClosing(FormClosingEventArgs e)
        {
            Application.RemoveMessageFilter(this);
            base.OnFormClosing(e);
        }

        private unsafe void Form1_Load(object sender, EventArgs e)
        {
            RAWINPUTDEVICE [] Rid = new RAWINPUTDEVICE[2];

            Rid[0].UsagePage = HIDUsagePage.Generic;
            Rid[0].Usage = HIDUsage.Mouse;
            Rid[0].Flags = RawInputDeviceFlags.InputSink;
            Rid[0].WindowHandle = this.Handle;

            Rid[1].UsagePage = HIDUsagePage.Generic;
            Rid[1].Usage = HIDUsage.Keyboard;
            Rid[1].Flags = RawInputDeviceFlags.InputSink;
            Rid[1].WindowHandle = this.Handle;

            if (Win32Interop.RegisterRawInputDevices(Rid, 2, sizeof(RAWINPUTDEVICE)) == false)
            {
                MessageBox.Show("Failed to register");
            }
        }
    }
}

등록 부분을 보면,

Rid[0].UsagePage = HIDUsagePage.Generic;
Rid[0].Usage = HIDUsage.Mouse;
Rid[0].Flags = RawInputDeviceFlags.InputSink;
Rid[0].WindowHandle = this.Handle;

Rid[1].UsagePage = HIDUsagePage.Generic;
Rid[1].Usage = HIDUsage.Keyboard;
Rid[1].Flags = RawInputDeviceFlags.InputSink;
Rid[1].WindowHandle = this.Handle;

키보드와 마우스에 대한 입력을 모니터링하는 걸로 했고, Flags에 InputSink 옵션을 줬는데 이 옵션이 없으면 모니터링하는 프로그램이 전경(foreground) 윈도우로 선택되지 않으면 이벤트를 받지 못합니다. 즉, 다른 프로그램에 입력 포커스가 간 경우에도 모니터링을 원한다면 InputSink 옵션을 주는 것인데, 이 경우 시스템에게 어떤 윈도우에게 메시지를 전송할지 WindowHandle 속성에 Message Loop를 실행하고 있는 윈도우의 핸들을 설정해 주는 것으로 알려줄 수 있습니다.

등록이 정상적으로 되면, Window의 메시지 루프로 WM_INPUT 메시지를 통해 전달이 됩니다.

if (m.Msg == Win32Interop.WM_INPUT)
{
    RawInput raw = Win32Interop.GetDeviceID(m);

    string source = (m.WParam.ToInt32() == Win32Interop.RIM_INPUT) ? "this" : "others";

    switch (raw.Header.Type)
    {
        case RawInputType.Keyboard:
            System.Diagnostics.Debug.WriteLine(
                $"[{source}] [keyboard] Device ID : {raw.Header.Device}, VKey : {raw.Keyboard.VKey}, Code : {raw.Keyboard.MakeCode} Msg: {raw.Keyboard.Message}");
            break;

        case RawInputType.Mouse:
            System.Diagnostics.Debug.WriteLine(
                $"[{source}] [mouse] Device ID : {raw.Header.Device}, X : {raw.Mouse.LastX}, Y : {raw.Mouse.LastY}");
            break;
    }
}

따라서 WM_INPUT 이벤트가 들어온 경우, 위와 같이 키보드/마우스 유형에 따라 적절하게 정보를 구하면 됩니다. 해보면, keydown/keyup, mouse down/move/up의 모든 입력을 받아오는 것을 확인할 수 있습니다.

참고로, UAC 권한에 의해 일반 사용자 권한으로 위의 프로그램을 실행한 경우 관리자 권한으로 실행한 프로그램의 입력은 감지할 수 없습니다. 당연히, 관리자 권한의 프로그램에 대한 입력도 받고 싶다면 자신의 프로그램도 관리자 권한으로 실행해야 합니다.

(첨부 파일은 이 글의 프로젝트를 포함합니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 3/19/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 136  137  138  [139]  140  141  142  143  144  145  146  147  148  149  150  ...
NoWriterDateCnt.TitleFile(s)
1580정성태1/12/201440319.NET Framework: 407. 닷넷 사용자 정의 예외 클래스의 최소 구현 코드 [1]
1579정성태1/12/201422307오류 유형: 207. System.ArgumentException was unhandled - Message=[net_WebHeaderInvalidControlChars]
1578정성태1/11/201433893개발 환경 구성: 209. Fiddler에서 WebSocket 통신을 모니터링하는 방법 [1]
1577정성태1/11/201424114오류 유형: 206. WriteFile Win32API 사용 시 비정상 종료 현상 [3]
1576정성태1/11/201442013Windows: 81. 긴 이름의 파일/폴더 삭제하는 법 [5]
1575정성태1/11/201422494오류 유형: 205. Exception calling "Provision" with "0" argument(s): "The timer job did not complete running within the allotted time."
1574정성태1/11/201424485오류 유형: 204. An unhandled exception ('System.Security.Cryptography.CryptographicException') occurred in OWSTIMER.EXE
1573정성태1/11/201422300오류 유형: 203. 이벤트 로그 에러 - MsiInstaller에서 Chart Controls 설치 관련 오류 발생
1572정성태1/9/201425772.NET Framework: 406. CoreLab - OraDirect .NET 사용법
1571정성태1/9/201421974.NET Framework: 405. override 메서드가 정의된 타입의 인스턴스로 base 메서드를 호출하는 방법 - 두 번째 이야기
1570정성태1/9/201425353Math: 11. C# 시뮬레이션 - 몬티홀 게임파일 다운로드1
1569정성태1/8/201422538Windows: 80. 윈도우 서버 백업의 복원하는 옵션 설명
1568정성태1/8/201423141오류 유형: 202. Hyper-V 서비스 시작 오류 - Not enough storage is available to complete this operation.
1567정성태1/8/201492487기타: 40. 오피스 2013 라이선스 리셋하는 방법 [5]
1566정성태1/7/201423430Windows: 79. 윈도우 8 - 스카이드라이브(skydrive)의 Online/Offline 동기화 방식 [1]
1565정성태1/3/201421908.NET Framework: 404. 리플렉션을 이용해 닷넷 LicenseManager를 우회할 수 있는 사례
1564정성태1/3/201422481.NET Framework: 403. override 메서드가 정의된 타입의 인스턴스로 base 메서드를 호출하는 방법파일 다운로드1
1563정성태1/3/201428230오류 유형: 201. ASP.NET 웹 사이트를 IIS 7 이상의 환경에서 호스팅할 때 500 오류 발생
1562정성태1/2/201432900.NET Framework: 402. 카카오톡 PC 버전 실행 시 개발자 컴퓨터에서 Themida 오류 나는 문제 - 두 번째 이야기
1561정성태1/1/201442437오류 유형: 200. 카카오톡 PC 버전 실행 시 개발자 컴퓨터에서 Themida 오류 나는 문제 [2]
1560정성태1/1/201421176오류 유형: 199. Hyper-V - Checkpoint 생성 오류
1559정성태12/30/201324447.NET Framework: 401. windbg에서 확인해 보는 관리 힙의 인스턴스 구조 [2]
1558정성태12/29/201333895.NET Framework: 400. 눈으로 확인하는 LayoutKind 옵션 효과 [2]파일 다운로드1
1557정성태12/27/201322972.NET Framework: 399. LayoutKind 옵션에 대해 [2]
1556정성태12/27/201343185개발 환경 구성: 208. IIS + Node.js 환경 구성 [8]
1555정성태12/27/201329937개발 환경 구성: 207. IIS의 80 포트를 공유하는 응용 프로그램 만드는 방법 [1]
... 136  137  138  [139]  140  141  142  143  144  145  146  147  148  149  150  ...