2009年等考C++Hook技術(shù)使用SetHook替換IAT表

　　每一種類型的Hook可以使應(yīng)用程序能夠監(jiān)視不同類型的系統(tǒng)消息處理機(jī)制。下面描述所有可以利用的Hook類型。

　　1、WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks

　　WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks使你可以監(jiān)視發(fā)送到窗口過程的消息。系統(tǒng)在消息發(fā)送到接收窗口過程之前調(diào)用WH_CALLWNDPROC Hook子程，并且在窗口過程處理完消息之后調(diào)用WH_CALLWNDPROCRET Hook子程。

　　WH_CALLWNDPROCRET Hook傳遞指針到CWPRETSTRUCT結(jié)構(gòu)，再傳遞到Hook子程。

　　CWPRETSTRUCT結(jié)構(gòu)包含了來自處理消息的窗口過程的返回值，同樣也包括了與這個(gè)消息關(guān)聯(lián)的消息參數(shù)。

　　2、WH_CBT Hook

　　在以下事件之前，系統(tǒng)都會(huì)調(diào)用WH_CBT Hook子程，這些事件包括：

　　1. 激活，建立，銷毀，最小化，最大化，移動(dòng)，改變尺寸等窗口事件;

　　2. 完成系統(tǒng)指令;

　　3. 來自系統(tǒng)消息隊(duì)列中的移動(dòng)鼠標(biāo)，鍵盤事件;

　　4. 設(shè)置輸入焦點(diǎn)事件;

　　5. 同步系統(tǒng)消息隊(duì)列事件。

　　Hook子程的返回值確定系統(tǒng)是否允許或者防止這些操作中的一個(gè)。