要实现一个屏幕键盘，需要监听所有键盘事件，无论窗体是否被激活。因此需要一个全局的钩子，也就是系统范围的钩子。
什么是钩子（Hook）
钩子（Hook）是Windows提供的一种消息处理机制平台，是指在程序正常运行中接受信息之前预先启动的函数，用来检查和修改传给该程序的信息，（钩子）实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。注意：安装钩子函数将会影响系统的性能。监测“系统范围事件”的系统钩子特别明显。因为系统在处理所有的相关事件时都将调用您的钩子函数，这样您的系统将会明显的减慢。所以应谨慎使用，用完后立即卸载。还有，由于您可以预先截获其它进程的消息，所以一旦您的钩子函数出了问题的话必将影响其它的进程。
钩子的作用范围
一共有两种范围（类型）的钩子，局部的和远程的。局部钩子仅钩挂自己进程的事件。远程的钩子还可以将钩挂其它进程发生的事件。远程的钩子又有两种： 基于线程的钩子将捕获其它进程中某一特定线程的事件。简言之，就是可以用来观察其它进程中的某一特定线程将发生的事件。 系统范围的钩子将捕捉系统中所有进程将发生的事件消息。
Hook 类型
Windows共有14种Hooks，每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机制。下面描述所有可以利用的Hook类型的发生时机。详细内容可以查阅MSDN，这里只介绍我们将要用到的两种类型的钩子。
（1）WH_KEYBOARD_LL Hook
WH_KEYBOARD_LL Hook监视输入到线程消息队列中的键盘消息。
（2）WH_MOUSE_LL Hook
WH_MOUSE_LL Hook监视输入到线程消息队列中的鼠标消息。
使用完钩子后，要进行卸载，这个可以写在析构函数中。
下面是键盘上面的按键对应的虚拟键码表：
VK_F1 = 0x70;
VK_F2 = 0x71;
VK_F3 = 0x72;
VK_F4 = 0x73;
VK_F5 = 0x74;
VK_F6 = 0x75;
VK_F7 = 0x76;
VK_F8 = 0x77;
VK_F9 = 0x78;
VK_F10 = 0x79;
VK_F11 = 0x7A;
VK_F12 = 0x7B;
VK_LEFT = 0x25;
VK_UP = 0x26;
VK_RIGHT = 0x27;
VK_DOWN = 0x28;
VK_NONE = 0x00;
VK_ESCAPE = 0x1B;
VK_EXECUTE = 0x2B;
VK_CANCEL = 0x03;
VK_RETURN = 0x0D;
VK_ACCEPT = 0x1E;
VK_BACK = 0x08;
VK_TAB = 0x09;
VK_DELETE = 0x2E;
VK_CAPITAL = 0x14;
VK_NUMLOCK = 0x90;
VK_SPACE = 0x20;
VK_DECIMAL = 0x6E;
VK_SUBTRACT = 0x6D;
VK_ADD = 0x6B;
VK_DIVIDE = 0x6F;
VK_MULTIPLY = 0x6A;
VK_INSERT = 0x2D;
VK_OEM_1 = 0xBA; // ';:' for US
VK_OEM_PLUS = 0xBB; // '+'
VK_OEM_MINUS = 0xBD; // '-'
VK_OEM_2 = 0xBF; // '/?' for US
VK_OEM_3 = 0xC0; // '`~' for US
VK_OEM_4 = 0xDB; // '[{' for US
VK_OEM_5 = 0xDC; // '\|' for US
VK_OEM_6 = 0xDD; // ']}' for US
VK_OEM_7 = 0xDE; // ''"' for US
VK_OEM_PERIOD = 0xBE; // '.>'
VK_OEM_COMMA = 0xBC; // ',<'
VK_SHIFT = 0x10;
VK_CONTROL = 0x11;
VK_MENU = 0x12;
VK_LWIN = 0x5B;
VK_RWIN = 0x5C;
VK_APPS = 0x5D;
VK_LSHIFT = 0xA0;
VK_RSHIFT = 0xA1;
VK_LCONTROL = 0xA2;
VK_RCONTROL = 0xA3;
VK_LMENU = 0xA4;
VK_RMENU = 0xA5;
VK_SNAPSHOT = 0x2C;
VK_SCROLL = 0x91;
VK_PAUSE = 0x13;
VK_HOME = 0x24;
VK_NEXT = 0x22;
VK_PRIOR = 0x21;
VK_END = 0x23;
VK_NUMPAD0 = 0x60;
VK_NUMPAD1 = 0x61;
VK_NUMPAD2 = 0x62;
VK_NUMPAD3 = 0x63;
VK_NUMPAD4 = 0x64;
VK_NUMPAD5 = 0x65;
VK_NUMPAD5NOTHING = 0x0C;
VK_NUMPAD6 = 0x66;
VK_NUMPAD7 = 0x67;
VK_NUMPAD8 = 0x68;
VK_NUMPAD9 = 0x69;
KEYEVENTF_EXTENDEDKEY = 0x0001;
KEYEVENTF_KEYUP = 0x0002;
什么是钩子（Hook）
钩子（Hook）是Windows提供的一种消息处理机制平台，是指在程序正常运行中接受信息之前预先启动的函数，用来检查和修改传给该程序的信息，（钩子）实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。注意：安装钩子函数将会影响系统的性能。监测“系统范围事件”的系统钩子特别明显。因为系统在处理所有的相关事件时都将调用您的钩子函数，这样您的系统将会明显的减慢。所以应谨慎使用，用完后立即卸载。还有，由于您可以预先截获其它进程的消息，所以一旦您的钩子函数出了问题的话必将影响其它的进程。
钩子的作用范围
一共有两种范围（类型）的钩子，局部的和远程的。局部钩子仅钩挂自己进程的事件。远程的钩子还可以将钩挂其它进程发生的事件。远程的钩子又有两种： 基于线程的钩子将捕获其它进程中某一特定线程的事件。简言之，就是可以用来观察其它进程中的某一特定线程将发生的事件。 系统范围的钩子将捕捉系统中所有进程将发生的事件消息。
Hook 类型
Windows共有14种Hooks，每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机制。下面描述所有可以利用的Hook类型的发生时机。详细内容可以查阅MSDN，这里只介绍我们将要用到的两种类型的钩子。
（1）WH_KEYBOARD_LL Hook
WH_KEYBOARD_LL Hook监视输入到线程消息队列中的键盘消息。
（2）WH_MOUSE_LL Hook
WH_MOUSE_LL Hook监视输入到线程消息队列中的鼠标消息。
使用完钩子后，要进行卸载，这个可以写在析构函数中。
下面是键盘上面的按键对应的虚拟键码表：
VK_F1 = 0x70;
VK_F2 = 0x71;
VK_F3 = 0x72;
VK_F4 = 0x73;
VK_F5 = 0x74;
VK_F6 = 0x75;
VK_F7 = 0x76;
VK_F8 = 0x77;
VK_F9 = 0x78;
VK_F10 = 0x79;
VK_F11 = 0x7A;
VK_F12 = 0x7B;
VK_LEFT = 0x25;
VK_UP = 0x26;
VK_RIGHT = 0x27;
VK_DOWN = 0x28;
VK_NONE = 0x00;
VK_ESCAPE = 0x1B;
VK_EXECUTE = 0x2B;
VK_CANCEL = 0x03;
VK_RETURN = 0x0D;
VK_ACCEPT = 0x1E;
VK_BACK = 0x08;
VK_TAB = 0x09;
VK_DELETE = 0x2E;
VK_CAPITAL = 0x14;
VK_NUMLOCK = 0x90;
VK_SPACE = 0x20;
VK_DECIMAL = 0x6E;
VK_SUBTRACT = 0x6D;
VK_ADD = 0x6B;
VK_DIVIDE = 0x6F;
VK_MULTIPLY = 0x6A;
VK_INSERT = 0x2D;
VK_OEM_1 = 0xBA; // ';:' for US
VK_OEM_PLUS = 0xBB; // '+'
VK_OEM_MINUS = 0xBD; // '-'
VK_OEM_2 = 0xBF; // '/?' for US
VK_OEM_3 = 0xC0; // '`~' for US
VK_OEM_4 = 0xDB; // '[{' for US
VK_OEM_5 = 0xDC; // '\|' for US
VK_OEM_6 = 0xDD; // ']}' for US
VK_OEM_7 = 0xDE; // ''"' for US
VK_OEM_PERIOD = 0xBE; // '.>'
VK_OEM_COMMA = 0xBC; // ',<'
VK_SHIFT = 0x10;
VK_CONTROL = 0x11;
VK_MENU = 0x12;
VK_LWIN = 0x5B;
VK_RWIN = 0x5C;
VK_APPS = 0x5D;
VK_LSHIFT = 0xA0;
VK_RSHIFT = 0xA1;
VK_LCONTROL = 0xA2;
VK_RCONTROL = 0xA3;
VK_LMENU = 0xA4;
VK_RMENU = 0xA5;
VK_SNAPSHOT = 0x2C;
VK_SCROLL = 0x91;
VK_PAUSE = 0x13;
VK_HOME = 0x24;
VK_NEXT = 0x22;
VK_PRIOR = 0x21;
VK_END = 0x23;
VK_NUMPAD0 = 0x60;
VK_NUMPAD1 = 0x61;
VK_NUMPAD2 = 0x62;
VK_NUMPAD3 = 0x63;
VK_NUMPAD4 = 0x64;
VK_NUMPAD5 = 0x65;
VK_NUMPAD5NOTHING = 0x0C;
VK_NUMPAD6 = 0x66;
VK_NUMPAD7 = 0x67;
VK_NUMPAD8 = 0x68;
VK_NUMPAD9 = 0x69;
KEYEVENTF_EXTENDEDKEY = 0x0001;
KEYEVENTF_KEYUP = 0x0002;