2009年等考C++Hook技術(shù)使用SetHook替換IAT表

　　7、WH_JOURNALRECORD Hook

　　WH_JOURNALRECORD Hook用來監(jiān)視和記錄輸入事件。典型的，可以使用這個Hook記錄連續(xù)的鼠標和鍵盤事件，然后通過使用WH_JOURNALPLAYBACK Hook來回放。

　　WH_JOURNALRECORD Hook是全局Hook，它不能象線程特定Hook一樣使用。

　　WH_JOURNALRECORD是system-wide local hooks，它們不會被注射到任何行程位址空間。

　　8、WH_KEYBOARD Hook

　　在應(yīng)用程序中，WH_KEYBOARD Hook用來監(jiān)視WM_KEYDOWN and WM_KEYUP消息，這些消息通過GetMessage or PeekMessage function返回�？梢允褂眠@個Hook來監(jiān)視輸入到消息隊列中的鍵盤消息。

　　9、WH_KEYBOARD_LL Hook

　　WH_KEYBOARD_LL Hook監(jiān)視輸入到線程消息隊列中的鍵盤消息。

　　10、WH_MOUSE Hook

　　WH_MOUSE Hook監(jiān)視從GetMessage 或者 PeekMessage 函數(shù)返回的鼠標消息。使用這個Hook監(jiān)視輸入到消息隊列中的鼠標消息。

　　11、WH_MOUSE_LL Hook

　　WH_MOUSE_LL Hook監(jiān)視輸入到線程消息隊列中的鼠標消息。

　　12、WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks

　　WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks使我們可以監(jiān)視菜單，滾動條，消息框，對話框消息并且發(fā)現(xiàn)用戶使用ALT+TAB or ALT+ESC 組合鍵切換窗口。WH_MSGFILTER Hook只能監(jiān)視傳遞到菜單，滾動條，消息框的消息，以及傳遞到通過安裝了Hook子程的應(yīng)用程序建立的對話框的消息。WH_SYSMSGFILTER Hook監(jiān)視所有應(yīng)用程序消息。

　　WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks使我們可以在模式循環(huán)期間過濾消息，這等價于在主消息循環(huán)中過濾消息。

　　通過調(diào)用CallMsgFilter function可以直接的調(diào)用WH_MSGFILTER Hook。通過使用這個函數(shù)，應(yīng)用程序能夠在模式循環(huán)期間使用相同的代碼去過濾消息，如同在主消息循環(huán)里一樣。