Windows Hook研究

Windows操做系統是創建在事件驅動機制之上的，系統各部分之間的溝通也都是經過消息的相互傳遞而實現的。但在一般狀況下，應用程序只能處理來自進程內部的消息或是從其餘進程發過來的消息，若是須要對在進程外傳遞的消息進行攔截處理就必須採起一種被稱爲HOOK（鉤子）的技術。鉤子是Windows操做系統中很是重要的一種系統接口，用它能夠輕鬆截獲並處理在其餘應用程序之間傳遞的消息，並由此能夠完成一些普通應用程

>>阅读原文<<