钩子实际上一个处理消息程序段通过系统调用把它挂入每当特定发出在没有函数.pdfVIP

SetWindowsHookEx

钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有

到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工

处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。对每种类型

的钩子由系统来一个钩子链，最近安装的钩子放在链的开始，而最先安装的钩子放在最后，也就

是后加入的先获得控制权。要实现Win32的系统钩子，必须调用SDK中的API函数SetWindowsHookEx

来安装这个钩子函数，这个函数的原型是

HHOOKSetWindowsHookEx(intidHook,HOOKPROClpfn,HINSTANCEhMod,DWORDdwThreadId);

，其中，第一个参数是钩子的类型；第二个参数是钩子函数的地址；第三个参数是包含钩子函数的模

块句柄；第四个参数指定监视的线程。如果指定确定的线程，即为线程钩子；如果指定为空，即

为全局钩子。其中，全局钩子函数必须包含在DLL（动态库）中，而线程钩子还可以包含在可

执行文件中。得到控

函数功能:该函数将一个应用程序定义的挂钩处理过程安装到挂钩链中去,您可以通过安装挂钩处理过

程来对系统的某些类型进行,这些与某个特定的线程或系统中的所有相关.

函数:HHOOKSetWindowsHookEx(intidHook,HOOKPROClpfn,HINSTANCEhMod,DWORD

dwThreadId);

参数名类型传址数组备注

钩子类型整数型idHook

回调函数地址整数型lpfn

实例句柄整数型hmod

线程ID整数型dwThreadId

参数:

idHook:指示欲被安装的挂钩处理过程之类型,此参数可以是以下值之一:

WH_CALLWNDPROC(4):安装一个挂钩处理过程,在系统将消息发送至目标窗口处理过程之前,对该消息进

行监视,详情参见CallWndProc挂钩处理过程.

交给窗口过程WndProc()来处理，WndProc()处理完消息后SendMessage()函数才返回

(returnresultValue;).如果设置了WH_CALLWNDPROC类型的钩子，则当SendMessage()把消息交给

WndProc时，在WndProc尚未执行前，系统调用CallWndProc钩子函数，钩子函数执行后才执行窗口过

程WndProc。

上面所说的“发送消息”与“寄送消息”相对应，发送消息是SendMessage()，寄送消息是

PoseMessage（），PostMessage把消息发送到程序的消息队列，而不是直接交给窗口过程WndProc。寄

送的消息由窗口过程WndProc自动到消息队列中去取，用GetMessage()函数。

WH_CALLWNDPROCRET(12):安装一个挂钩处理过程,它对已被目标窗口处理过程处理过了的消息进行监

视,详情参见CallWndRetProc挂钩处理过程.

WH_CBT(5):安装一个挂钩处理过程,接受对CBT应用程序有用的消息,详情参见CBTProc挂钩处理过

程.

WH_DEBUG(9):安装一个挂钩处理过程以便对其他挂钩处理过程进行调试,详情参见DebugProc挂钩处

理过程.

WH_FOREGROUNDIDLE(11):安装一个挂钩处理过程,该挂钩处理过程当应用程序的前台线程即将进入空闲

状态时被调用,它有助于在空闲时间内执行低优先级的任务.

WH_GETMESSAGE(3):安装一个挂钩处理过程对寄送至消息队列的消息进行监视,详情参见GetMsgProc

挂钩处理过程.

WH_JOURNALPLAYBACK(1):安装一个挂钩处理过程,对此前由W