Windows Hook鉤子技術全面總結

我們知道Windows中的窗口程序是基於消息，由事件驅動的，在某些情況下可能需要捕獲或者修改消息，從而完成一些特殊的功能（MFC框架就利用Windows鉤子對消息進行引導）。對於捕獲消息而言，無法使用IAT或Inline Hook之類的方式去進行捕獲，這就要用到接下來要介紹的Windows提供的專門用於處理消息的鉤子函數。 1. 掛鉤原理 Windows下的應用程序大部分都是基於消息機制的，它們都

>>阅读原文<<