全局钩子实例分析

1.关于全局钩子

如果要屏蔽其他进程的鼠标和键盘消息的话，那么局部钩子是不能实现的，我们需要使用远程钩子。而远程钩子的实现是需要借助DLL的，安装的钩子过程需要必须在动态链接库中去实现。远程钩子的设置过程与局部钩子的安装过程所用函数都是SetWindowsHookEx，只是参数不同而已，远程钩子的第4个参数应该设置为0，并把第三个参数指定为安装钩子过程的代码所在的DLL的句柄。

2.全局钩子的运行机理

全局钩子的钩子函数为什么需要放置在DLL才能实现全局监控呢？

因为每个进程都有自身的进程地址空间，对于每个进程来说，就像每个进程独占4G的内存空间，各个进程的代码和数据都输相互分割，互不影响的。所以想编写代码来控制其他进程就必须把代码加载到其他进程空间，才可以实现控制。而动态链接库就可以实现将代码和数据动态加载到其他进程的地址空间中，所以全局钩子需要使用DLL。windows提供的钩子很多，其中一种非常实用，那就是WH_GETMESSAGE这个类型的钩子。它可以很方便地将DLL文件注入到所有基于消息机制的程序中。

在操作系统安装了全局钩子以后，只要进程接收到可以发出钩子的消息后，全局钩子的DLL文件会被操作系统自动或强加地加载到该进程中。由此可见，设置钩子也是一种可以进行DLL注入的方法。