鉤子技術介紹及函數使用

當你建立一個鉤子時，WINDOWS系統會建立一個數據結構，該結構包含了您建立的鉤子的信息，安裝鉤子則是把該結構體插入到系統鉤子列表中去，注意：新插入的放置到舊的前面。當指定的鉤子事件被觸發後，局部鉤子只須要調用進程中的鉤子函數來預處理事件，全局鉤子則須要把處理插入到其餘地址空間，要作到這一點，就須要有一個動態鏈接庫，把鉤子函數放到庫中。但有兩個是例外，就是日誌鉤子和日誌回放鉤子，它是一種比較特殊的

>>阅读原文<<