Hook学习小结

转：http://blog.csdn.net/gofishing/archive/2006/05/08/713641.aspx 

1、什么是Hook？
   一般的windows消息处理机制是：操作系统捕捉到鼠标或键盘事件后，会把消息发给应用程序的进程，然后由应用程序进程根据消息的类型给操作系统发送指令，由操作系统把指令转换为窗口缩放关闭或内容更改等可以看到的实际效果。Hook就是应用程序进程中建立的一个线程，用来监视操作系统发给应用程序的事件。如果应用程序中没有定义Hook，则应用程序进程按windows默认的处理方式进行处理。如果应用程序中定义了Hook，则按照Hook过程中定义的处理方式，如屏蔽某些键盘消息或定义某些热键。

2、使用Hook过程对键盘消息的截获和处理

 建立一个dialog工程之后，在oninitdialog函数中添加windowshook过程：

SetWindowsHookEx(WH_KEYBOARD,KeyboardProc,NULL,GetCurrentThreadId());

然后在Oninitdialog函数之前添加KeyboardProc的实现细节：

LRESULT CALLBACK KeyboardProc(
         int code,       // hook code
         WPARAM wParam,  // virtual-key code
         LPARAM lParam   // keystroke-message information
         )
{
 if (VK_F2==wParam) {
  ::SendMessage(g_hWnd,WM_CLOSE,0,0);//当收到键盘F2键按下的消息时，关闭对话框；
  UnhookWindowsHookEx(g_hKeyboard);//销毁钩子线程；
 }
 return 0; //当return 0时指的是上边定义的是热键，其它键盘消息仍然按默认方式处理；当return 1时，应用程序进程仅处理上面代码中定义的键盘消息，其它键盘消息屏蔽掉。
}