2009年等考C++Hook技術(shù)使用SetHook替換IAT表

　　3、WH_DEBUG Hook

　　在系統(tǒng)調(diào)用系統(tǒng)中與其他Hook關(guān)聯(lián)的Hook子程之前，系統(tǒng)會(huì)調(diào)用WH_DEBUG Hook子程。你可以使用這個(gè)Hook來(lái)決定是否允許系統(tǒng)調(diào)用與其他Hook關(guān)聯(lián)的Hook子程。

　　4、WH_FOREGROUNDIDLE Hook

　　當(dāng)應(yīng)用程序的前臺(tái)線程處于空閑狀態(tài)時(shí)，可以使用WH_FOREGROUNDIDLE Hook執(zhí)行低優(yōu)先級(jí)的任務(wù)。當(dāng)應(yīng)用程序的前臺(tái)線程大概要變成空閑狀態(tài)時(shí)，系統(tǒng)就會(huì)調(diào)用WH_FOREGROUNDIDLE Hook子程。

　　5、WH_GETMESSAGE Hook

　　應(yīng)用程序使用WH_GETMESSAGE Hook來(lái)監(jiān)視從GetMessage or PeekMessage函數(shù)返回的消息。你可以使用WH_GETMESSAGE Hook去監(jiān)視鼠標(biāo)和鍵盤(pán)輸入，以及其他發(fā)送到消息隊(duì)列中的消息。

　　6、WH_JOURNALPLAYBACK Hook

　　WH_JOURNALPLAYBACK Hook使應(yīng)用程序可以插入消息到系統(tǒng)消息隊(duì)列�？梢允褂眠@個(gè)Hook回放通過(guò)使用WH_JOURNALRECORD Hook記錄下來(lái)的連續(xù)的鼠標(biāo)和鍵盤(pán)事件。只要WH_JOURNALPLAYBACK Hook已經(jīng)安裝，正常的鼠標(biāo)和鍵盤(pán)事件就是無(wú)效的。

　　WH_JOURNALPLAYBACK Hook是全局Hook，它不能象線程特定Hook一樣使用。

　　WH_JOURNALPLAYBACK Hook返回超時(shí)值，這個(gè)值告訴系統(tǒng)在處理來(lái)自回放Hook當(dāng)前消息之前需要等待多長(zhǎng)時(shí)間(毫秒)。這就使Hook可以控制實(shí)時(shí)事件的回放。

　　WH_JOURNALPLAYBACK是system-wide local hooks，它們不會(huì)被注射到任何行程位址空間。