hook是什么东西

Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制 , 中文译为“挂钩”或“钩子” 。在对特定的系统事件进行hook后 , 一旦发生已hook事件 , 对该事件进行hook的程序就会收到系统的通知 , 这时程序就能在第一时间对该事件做出响应 。
【hook是什么东西】每一个Hook都有一个与之相关联的指针列表 , 称之为钩子链表 , 由系统来维护 。这个列表的指针指向指定的 , 应用程序定义的 , 被Hook子程调用的回调函数 , 也就是该钩子的各个处理子程序 。当与指定的Hook类型关联的消息发生时 , 系统就把这个消息传递到Hook子程 。一些Hook子程可以只监视消息 , 或者修改消息 , 或者停止消息的前进 , 避免这些消息传递到下一个Hook子程或者目的窗口 。最近安装的钩子放在链的开始 , 而最早安装的钩子放在最后 , 也就是后加入的先获得控制权 。