对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。hook（钩子）是一种特殊的消息处理机制，它可以监视系统或者进程中的各种事件消息，截获发往目标窗口的消息并进行处理。所以说，我们可以在系统中自定义钩子，用来监视系统中特定事件的发生，完成特定功能，如屏幕 ...

0x01 简介 有人称它为“钩子”，有人称它为“挂钩”技术。谈到钩子，很容易让人联想到在钓东西，比如鱼钩就用于钓鱼。编程技术的钩子也是在等待捕获系统中的某个消息或者动作。钩子的应用范围非常广泛，比如输入监控、API拦截、消息捕获、改变程序执行流程等方面。杀毒软件会用Hook技术钩住一些 ...

1 前言 在Micrisoft Windows中， 每个进程都有自己的私有地址空间。当我们用指针来引用内存的时候，指针的值表示的是进程自己的自制空间的一个内存地址。进程不能创建一个指针来引用属于其他进程的内存。 独立的地址控件对开发人员和用户 ...

...

hook钩子： 使用技术手段在运行时动态的将额外代码依附现进程，从而实现替换现有处理逻辑或插入额外功能的目的。 它的技术实现要点有两个： 1）如何注入代码（如何将额外代码依附于现有代码中）。 2）如何确定目标函数的地址及替换。 要素： 1）现有功能； 2）目标功能； 3）替换 ...

啥是windows的钩子？钩子故名思议就是在嵌入到正常执行程序的功能。对于windows来说，每个系统和应用程序之间的交互是使用消息机制来进行。比如点击应用程序上面的某个按钮，就是发送了事件给了应用程序。windows钩子的作用就是在事件发送给应用程序之前截获事件，先对事件做处理，然后有两个选择 ...

1.需要用到的函数 学过Windows编程的应该都知道，Windows的核心机制是消息机制，消息是操作系统告诉应用程序发生了什么事情，比如当用户移动了鼠标或者按键后，操作系统会通知应用程序 实际上在Windows下，我们可以监控操作系统发送给另外一个进程的消息，然后决定对这个消息怎么处理 ...

前言：学习HOOK中，万一老师讲解HOOK入门教程:http://www.cnblogs.com/del/category/124150.html http://www.cnblogs.com/del/category/124150.html正题：全局HOOK拦截大部分键盘消息 ...