java hook全局钩子_钩子(hook)

钩子(hook)编程

一、钩子介绍

1.1钩子的实现机制

钩子英文名叫Hook，是一种截获windows系统中某应用程序或者所有进程的消息的一种技术。下图是windows应用程序传递消息的过程：

如在键盘中按下一键，操作系统将收到键按下消息，把消息放入消息队列，然后消息队列对消息进行派发，发给相应的应用程序，经过应用程序处理后发给操作系统，操作系统再调用相应的应用程序的创建的窗口过程。

我们可能通过钩子截获这些消息，让消息不再往下传递，或者说截获到感兴趣的消息后做点什么。

1.2钩子分类与实现

钩子分进程内钩子与全局钩子，进程内钩子是截取某一指定的进程的消息，直接在进程内创建与消除钩子即可。全局钩子是截取所有进程的消息，得以动态库的方式实现。

实现一个钩子一般有三个步骤，首先创建钩子，有专门的API：SetWindowsHookEx，创建成功后，消息将会传给SetWindowsHookEx的形参指定的处理函数。然后在消息处理函数中分析收到的消息，做相应的处理。最后，钩子用完后，用API(UnhookWindowsHookEx)消毁钩子。

二、创建钩子

2.1钩子的创建

SetWindowsHookEx安装一个应用程序定义的钩子过程，并把创建的钩子过程放在钩子链中，可以安装多个钩子，多个钩子就形成了钩子链，最后安装的钩子总是在最前面。创建钩子的函数如下：

创建钩子，返回钩子句柄，否则返回NULL。形参定义如下：

idHook：钩子过程类型，如：鼠标消息钩子、键盘消息钩子、消息队列监控钩子等等。具体取值如下：

lpfn:相应的钩子过程，也就是一个处理消息的回调函数名而已，如果参数dwThreadId为0，或者dwThreadId指向的是其他进程创建的线程标志符，那么lpfn必须指向一个位于某一动态库中的钩子过程。其他情况下，lpfn可以指向本进程内的某一钩子过程。

hMod:指向钩