2009年等考C++Hook技術(shù)使用SetHook替換IAT表

　　函數(shù)成功則返回鉤子子程的句柄，失敗返回NULL。

　　以上所說的鉤子子程與線程相關(guān)聯(lián)是指在一鉤子鏈表中發(fā)給該線程的消息同時(shí)發(fā)送給鉤子子程，且被鉤子子程先處理。

　　在鉤子子程中調(diào)用得到控制權(quán)的鉤子函數(shù)在完成對(duì)消息的處理后，如果想要該消息繼續(xù)傳遞，那么它必須調(diào)用另外一個(gè)SDK中的API函數(shù) CallNextHookEx來傳遞它，以執(zhí)行鉤子鏈表所指的下一個(gè)鉤子子程。這個(gè)函數(shù)成功時(shí)返回鉤子鏈中下一個(gè)鉤子過程的返回值，返回值的類型依賴于鉤子的類型。這個(gè)函數(shù)的原型如下：

　　LRESULT CallNextHookEx

　　(

　　HHOOK hhk;

　　int nCode;

　　WPARAM wParam;

　　LPARAM lParam;

　　);

　　hhk為當(dāng)前鉤子的句柄，由SetWindowsHookEx()函數(shù)返回。

　　NCode為傳給鉤子過程的事件代碼。

　　wParam和lParam 分別是傳給鉤子子程的wParam值，其具體含義與鉤子類型有關(guān)。

　　鉤子函數(shù)也可以通過直接返回TRUE來丟棄該消息，并阻止該消息的傳遞。否則的話，其他安裝了鉤子的應(yīng)用程序?qū)⒉粫?huì)接收到鉤子的通知而且還有可能產(chǎn)生不正確的結(jié)果。

　　鉤子在使用完之后需要用UnHookWindowsHookEx()卸載，否則會(huì)造成麻煩。釋放鉤子比較簡(jiǎn)單，UnHookWindowsHookEx()只有一個(gè)參數(shù)。函數(shù)原型如下：