0x00 原理说明： Windows系统基于消息驱动，每个进程都有各自的消息队列，每个进程都会GetMessage 调用WIN32API SetWindowsHookEx 可以在系统的钩子链中安装一个指定的钩子 如果使用 SetWindowsHookEx 安装 WH_GETMESSAGE 类型的钩子，并且钩子过程函数放在DLL中，就可以实现全局的DLL注入...
钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程...
本随笔较长，读者可直接到最地下下载示例程序。 总所周知：C#是.NET Framework平台的相伴语言，用它本身的类库和编译器提供的方法是无法实现全局钩子的。但实际上对于非托管代码的调用在C#中是成立的，使用DllImport属性可以引用非托管代码类库中的方法。钩子函数存在于user32.dll中，函数原型如下： HHOOK WINAPI S...
基本概念 运行机制 钩子类型 作者 基本概念 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。 钩子实际上是一个处理消息的程序...
原文地址：http://www.cnblogs.com/youzai/archive/2008/05/19/1202732.html 要实现一个屏幕键盘，需要监听所有键盘事件，无论窗体是否被激活。因此需要一个全局的钩子，也就是系统范围的钩子。 什么是钩子（Hook） 钩子（Hook）是Windows提供的一种消息处理机制平台，是指在程序正常运行中接受信息之...
最近在研究hook这个东西，作为一个windows菜鸟，研究这个还真花了点时间，下面分享下今天按照别人代码写出的两个鼠标钩子实例。 第一个是针对线程的钩子 几点需要说明的地方： （1） 如果对于同一事件（如鼠标消息）既安装了线程钩子又安装了系统钩子，那么系统会自动先调用线程钩子，然后调用系统钩子。 （2） 对同一事件消息可安装多个钩子处理过程，这些...