钩子函数：是Windows消息处理机制的一部分，通过设置钩子，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。钩子的本质是一段用以处理系统消息的程序，通过系统调用，把它挂入系统。
创新互联专注于枣阳网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供枣阳营销型网站建设，枣阳网站制作、枣阳网页设计、枣阳网站官网定制、微信小程序定制开发服务，打造枣阳网络公司原创品牌,更为您提供枣阳网站排名全网营销落地服务。
通过“钩挂”，您可以给WINDOWS一个处理或过滤事件的回调函数，该函数也叫做“钩子函数”，当每次发生您感兴趣的事件时，WINDOWS都将调用该函数。一共有两种类型的钩子：局部的和远程的。局部钩子仅钩挂您自己进程的事件。
软件HOOK即钩子函数，钩子函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。
钩子就是hook，是windows消息机制的一个应用，通过安装特定消息的钩子，我们可以实现对相应消息的监控，因为windows是消息驱动的，所以通过钩子我们可以监控系统的大部分动作。
钩子函数：是Windows消息处理机制的一部分，通过设置钩子，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。钩子的本质是一段用以处理系统消息的程序，通过系统调用，把它挂入系统。
通过“钩挂”，您可以给WINDOWS一个处理或过滤事件的回调函数，该函数也叫做“钩子函数”，当每次发生您感兴趣的事件时，WINDOWS都将调用该函数。一共有两种类型的钩子：局部的和远程的。局部钩子仅钩挂您自己进程的事件。
钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。
这时钩子函数即可以加工处理(改变)该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。 Hook原理 每一个Hook都有一个与之相关联的指针列表，称之为钩子链表，由系统来维护。
钩子子程是一个应用程序定义的回调函数(CALLBACK Function)，不能定义成某个类的成员函数，只能定义为普通的C函数。用以监视系统或某一特定类型的事件，这些事件可以是与某一特定线程关联的，也可以是系统中所有线程的事件。
C语言newHook字段：typedefHMODULE(WINAPI*HOOKAPI)(INLPCSTR)；#defineMYHOOKMETHOD(__fun)HMODULEWINAPI__fun#defineDECLARE_REGISTER(__0bj，__lawfunc，__newfunc)Inline_Hook__Obj(__lawfunc，__newfunc)。
在点虐 2005平台下 在使用全局hook时，回遇见SetWindowsHookEx的返回值为0，这是因为点虐 调试模式的问题 具体的做法是 禁用宿主进程 在 Visual Studio 中打开项目。在“项目”菜单上单击“属性”。单击“调试”选项卡。
钩子函数（Hook）是Windows编程里的东西，跟C语言没有关系，任何语言都可以调用钩子。
LRESULT CALLBACK HookProc(int nCode ，WPARAM wParam，LPARAM lParam)参数wParam和 lParam包含所钩消息的信息，比如鼠标位置、状态，键盘按键等。nCode包含有关消息本身的信息，比如是否从消息队列中移出。
