单进程机器码hook_简单HOOK流程

HOOK

HOOK是程序设置中最为灵活多变的技巧之一，HOOK含义：

1.    系统提供的消息HOOK机制

2.    自定义HOOK编程技巧

其中第一条系统提供的消息HOOK机制，是由一系列的API提供的一种服务，这个系列的API可以完成大多数应用程序关键节点的HOOK操作，为此Windows为每种HOOK类型维护了一个钩子链表，我们可以通过一个系统API来完成对整个系统中的所有符合此机制的关键点的HOOK

第二条HOOK编程技巧是基于特点的系统结构，文件结构，汇编语言技术，后面详细去分析

消息HOOK机制

思路：

windows操作系统是以事件驱动，进程从消息队列获取到消息，做出不同的反应，如果我们在进程获取消息之前捕捉到了消息，对消息加以处理，在决定给不给进程发这个消息，就达到了对消息的掌控权，消息HOOK机制就是在系统消息队列和进程消息队列中而建立的一种机制

我们在这两个队列中添加消息钩子，可以添加不止一次，从而钩子将形成一个钩子链，依次去调用函数，而我们勾住什么类型的消息就可以由我们钩子函数中决定，因此勾住消息的类型不止一种

具体实现：

一

二，创建钩子

这里解释下SetWindowsHookEx函数的最后一个参数，为0代表勾住所有的线程</