2009年等考C++Hook技術使用SetHook替換IAT表

　　函數(shù)成功則返回鉤子子程的句柄，失敗返回NULL。

　　以上所說的鉤子子程與線程相關聯(lián)是指在一鉤子鏈表中發(fā)給該線程的消息同時發(fā)送給鉤子子程，且被鉤子子程先處理。

　　在鉤子子程中調(diào)用得到控制權的鉤子函數(shù)在完成對消息的處理后，如果想要該消息繼續(xù)傳遞，那么它必須調(diào)用另外一個SDK中的API函數(shù) CallNextHookEx來傳遞它，以執(zhí)行鉤子鏈表所指的下一個鉤子子程。這個函數(shù)成功時返回鉤子鏈中下一個鉤子過程的返回值，返回值的類型依賴于鉤子的類型。這個函數(shù)的原型如下：

　　LRESULT CallNextHookEx

　　(

　　HHOOK hhk;

　　int nCode;

　　WPARAM wParam;

　　LPARAM lParam;

　　);

　　hhk為當前鉤子的句柄，由SetWindowsHookEx()函數(shù)返回。

　　NCode為傳給鉤子過程的事件代碼。

　　wParam和lParam 分別是傳給鉤子子程的wParam值，其具體含義與鉤子類型有關。

　　鉤子函數(shù)也可以通過直接返回TRUE來丟棄該消息，并阻止該消息的傳遞。否則的話，其他安裝了鉤子的應用程序將不會接收到鉤子的通知而且還有可能產(chǎn)生不正確的結果。

　　鉤子在使用完之后需要用UnHookWindowsHookEx()卸載，否則會造成麻煩。釋放鉤子比較簡單，UnHookWindowsHookEx()只有一個參數(shù)。函數(shù)原型如下：