2009年等考C++Hook技術(shù)使用SetHook替換IAT表

　　7、WH_JOURNALRECORD Hook

　　WH_JOURNALRECORD Hook用來監(jiān)視和記錄輸入事件。典型的，可以使用這個(gè)Hook記錄連續(xù)的鼠標(biāo)和鍵盤事件，然后通過使用WH_JOURNALPLAYBACK Hook來回放。

　　WH_JOURNALRECORD Hook是全局Hook，它不能象線程特定Hook一樣使用。

　　WH_JOURNALRECORD是system-wide local hooks，它們不會(huì)被注射到任何行程位址空間。

　　8、WH_KEYBOARD Hook

　　在應(yīng)用程序中，WH_KEYBOARD Hook用來監(jiān)視WM_KEYDOWN and WM_KEYUP消息，這些消息通過GetMessage or PeekMessage function返回�？梢允褂眠@個(gè)Hook來監(jiān)視輸入到消息隊(duì)列中的鍵盤消息。

　　9、WH_KEYBOARD_LL Hook

　　WH_KEYBOARD_LL Hook監(jiān)視輸入到線程消息隊(duì)列中的鍵盤消息。

　　10、WH_MOUSE Hook

　　WH_MOUSE Hook監(jiān)視從GetMessage 或者 PeekMessage 函數(shù)返回的鼠標(biāo)消息。使用這個(gè)Hook監(jiān)視輸入到消息隊(duì)列中的鼠標(biāo)消息。

　　11、WH_MOUSE_LL Hook

　　WH_MOUSE_LL Hook監(jiān)視輸入到線程消息隊(duì)列中的鼠標(biāo)消息。

　　12、WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks

　　WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks使我們可以監(jiān)視菜單，滾動(dòng)條，消息框，對(duì)話框消息并且發(fā)現(xiàn)用戶使用ALT+TAB or ALT+ESC 組合鍵切換窗口。WH_MSGFILTER Hook只能監(jiān)視傳遞到菜單，滾動(dòng)條，消息框的消息，以及傳遞到通過安裝了Hook子程的應(yīng)用程序建立的對(duì)話框的消息。WH_SYSMSGFILTER Hook監(jiān)視所有應(yīng)用程序消息。

　　WH_MSGFILTER 和 WH_SYSMSGFILTER Hooks使我們可以在模式循環(huán)期間過濾消息，這等價(jià)于在主消息循環(huán)中過濾消息。

　　通過調(diào)用CallMsgFilter function可以直接的調(diào)用WH_MSGFILTER Hook。通過使用這個(gè)函數(shù)，應(yīng)用程序能夠在模式循環(huán)期間使用相同的代碼去過濾消息，如同在主消息循環(huán)里一樣。