windows訊息鉤子

標籤：

1、訊息鉤子的概念:

      Windows應用程式是基於訊息驅動的，不論什麼線程僅僅要注冊表單類都會有一個訊息佇列用於接收使用者輸入的訊息和系統訊息。為了攔截訊息，Windows提出了鉤子的概念。鉤子（Hook）是Windows訊息處理機制中的一個監視點，鉤子提供一個回呼函數。當在某個程式中安裝鉤子後，它將監視改程式的訊息，在指定訊息沒有到達該表單之前鉤子先捕獲這個訊息，這樣就會對訊息進行過濾或者對window訊息進行即時監控

    訊息分為局部鉤子和全域鉤子，局部鉤子僅僅攔截指定進程中的指定訊息，全域鉤子攔截系統中全部進程的指定訊息

     實現使用鉤子技術攔截指定訊息的步驟為下面幾部：

  (1)設定鉤子回呼函數(攔截到訊息後調用的函數)

  (2)安裝鉤子       使用SetWindowsHookEx函數

  (3)卸載鉤子      使用UnhookWindowsHookEx函數

利用訊息鉤子能夠實現特效介面、同步訊息、監控訊息、自啟動等功能

2、病毒技術

  病毒技術利用訊息鉤子實現兩種功能:

（1）監控使用者按鍵、盜用使用者資訊

  (2)自啟動這種病毒將鉤子回呼函數放在一個DLL檔案裡，然後安裝一個全域訊息鉤子(easy觸發的訊息 如WH_CBT WH_GETMESSAGE)，這樣凡響應該訊息的進程都會自己主動載入病毒的DLL，病毒也跟著自己主動執行了

windows訊息鉤子