【逆向】【消息钩取】C++代码中的一些语法

1.typdef

typedef void(*PFN_HOOKSTART)();
typedef void(*PFN_HOOKSTOP)();

以前没见过typedef的这种用法，网上查了下：

https://zhidao.baidu.com/question/245537970453469324.html

typedef void (*p)();
这里 是定义了一个函数指针类型 p
之后每处用到p的 都是一个类型。 代表 void(*)();这个函数指针。              ：是不是等价于 ：typedef p void(*)();  ?
比如
p q;
就等效于 void (*q)();                                        ：普通函数： void main  ();        函数指针类型的函数 : void(*main)   ();
而

(*(p)0)();
这个是一个强制转换 。 表示将0转为函数指针类型并调用。 这个调用会导致程序崩溃的。

此外还有这种形式：typedef void(*Fun)(void);

https://www.cnblogs.com/peterYong/p/6556553.html

 void(*Fun)(void);//定义了一个名为Fun的，返回值为void，无参数的函数指针

加上typedef以后，就可以理解为，原来的变量名变成了自己本身对应的类型名

如typedef int INT  ；INT就代表了int类型

c就变成了char*

typedef void(*Fun)(void);   Fun就代表了“返回值为void，无参数的函数指针”型

那么函数指针有啥用呢？我为什么要用函数指针类型？ 

这个写的比较好：

https://blog.csdn.net/Gouhailiang/article/details/74170670

这个有一些代码示例：

https://blog.csdn.net/qq_22930277/article/details/84142683

 

大概意思，

有的排序算法用到函数指针可以提高效率

然后：

另外，有些地方必须使用函数函数指针才能完成给定的任务，

如linux系统中的异步信号中断处理，当发生某一触发信号时，

需要调用相应的处理函数，此时需要使用函数指针来实现。

具体之后再做分析。 

2.HINSTANCE

百度百科：https://baike.baidu.com/item/HINSTANCE/5123010?fr=aladdin 

hInstance是程序的当前实例的句柄。在Windows这样的多任务操作系统中，一个程序可以同时运行多个实例。不同的实例间需要彼此区别，句柄就是干这个的。

实际上HINSTANCE并非纯粹意义上的句柄（HANDLE），因为它实际上是由物理PE文件映射到WINDOWS进程的虚拟模块首地址，这个地址上包含了PE头信息和PE文件映射后的具体内容，微软将之作为句柄来体现在原因在于PE头过于复杂，使用者直接对PE结构进行访问不安全，这种编程手法在C语言编程中很常见，对于使用者而言，HINSTANCE的意义在于对WINDOWS资源进行访问，也可以将它作为HMODULE来访问模块的导出函数等等。

 

大概就是一种句柄类型。