SetWindowsHookEx被滥用

原文参考地址：http://help.madshi.net/DllInjecting.htm

Win平台下，当想Hook其他进程的API时，或者想拦截系统范围内的API调用，我们不得不写一个DLL来负责Hook机制的运行，并想办法把DLL装入或注入目标进程，悲剧的是微软没有官方API用来处理把注入DLL到其他进程，于是多数人为达到此目的便使用SetWindowsHookEx()。Systemsoftware Mathias Rauen 在为其产品做广告时总结了滥用SetWindowsHookEx（）的五大缺陷：

（1）影响系统性能，因为不得不建立一个message hook,并且一直被使用，即使我们从来不关心message的传递机制；

（2）只对那些处理消息的进程有效，并非所有进程，比如：Console应用程序就尴尬；

（3）只有当目标进程正常运行时才能起作用（即进程没有blocked,frozen,crashed）

（4）使用SetWindowsHookEx时Dll的注入时机一定是在目标进程已经运行起来了，这很可能已经错过了一些重要的API调用；

（5）对系统进程不起作用。