鉤子函數(shù)有什么用

小編給大家分享一下鉤子函數(shù)有什么用，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

　　鉤子函數(shù)是Windows消息處理機(jī)制的一部分，通過設(shè)置“鉤子”，應(yīng)用程序可以在系統(tǒng)級對所有消息、事件進(jìn)行過濾，訪問在正常情況下無法訪問的消息。鉤子的本質(zhì)是一段用以處理系統(tǒng)消息的程序，通過系統(tǒng)調(diào)用，把它掛入系統(tǒng)。

　　鉤子函數(shù)作用

　　在某種操作后彈出的關(guān)于鉤子函數(shù)的界面

　　在某種操作后彈出的關(guān)于鉤子函數(shù)的界面

　　WINDOWS的鉤子函數(shù)可以認(rèn)為是WINDOWS的主要特性之一。利用它們，您可以捕捉您自己進(jìn)程或其它進(jìn)程發(fā)生的事件。通過“鉤掛”，您可以給WINDOWS一個處理或過濾事件的回調(diào)函數(shù)，該函數(shù)也叫做“鉤子函數(shù)”，當(dāng)每次發(fā)生您感興趣的事件時，WINDOWS都將調(diào)用該函數(shù)。

　　鉤子函數(shù)類型

　　一共有兩種類型的鉤子：局部的和遠(yuǎn)程的。

　　局部鉤子僅鉤掛您自己進(jìn)程的事件。

　　遠(yuǎn)程的鉤子還可以將鉤掛其它進(jìn)程發(fā)生的事件。

　　遠(yuǎn)程的鉤子又有兩種：

　　鉤子分兩種,一種是系統(tǒng)級的全局鉤子;一種是線程級的鉤子.全局鉤子函數(shù)需要定義在DLL中,線程級的鉤子開始比較簡單.

　　其實(shí)鉤子函數(shù)就三個:

　　設(shè)置鉤子:SetWindowsHookEx

　　釋放鉤子:UnhookWindowsHookEx

　　繼續(xù)鉤子:CallNextHookEx

　　在線程級的鉤子中經(jīng)常用到GetCurrentThreadID函數(shù)來獲取當(dāng)前線程的ID[1]

　　簡介

　　系統(tǒng)范圍的將捕捉系統(tǒng)中所有進(jìn)程將發(fā)生的事件消息。當(dāng)您創(chuàng)建一個鉤子時，WINDOWS會先在內(nèi)存中創(chuàng)建一個數(shù)據(jù)結(jié)構(gòu)，該數(shù)據(jù)結(jié)構(gòu)包含了鉤子的相關(guān)信息，然后把該結(jié)構(gòu)體加到已經(jīng)存在的鉤子鏈表中去。新的鉤子將加到老的前面。當(dāng)一個事件發(fā)生時，如果您安裝的是一個局部鉤子，您進(jìn)程中的鉤子函數(shù)將被調(diào)用。如果是一個遠(yuǎn)程鉤子，系統(tǒng)就必須把鉤子函數(shù)插入到其它進(jìn)程的地址空間，要做到這一點(diǎn)要求鉤子函數(shù)必須在一個動態(tài)鏈接庫中，所以如果您想要使用遠(yuǎn)程鉤子，就必須把該鉤子函數(shù)放到動態(tài)鏈接庫中去。

　　特例

　　當(dāng)然有兩個例外：工作日志鉤子和工作日志回放鉤子。這兩個鉤子的鉤子函數(shù)必須在安裝鉤子的線程中。原因是：這兩個鉤子是用來監(jiān)控比較底層的硬件事件的，既然是記錄和回放，所有的事件就當(dāng)然都是有先后次序的。所以如果把回調(diào)函數(shù)放在DLL中，輸入的事件被放在幾個線程中記錄，所以我們無法保證得到正確的次序。

以上是“鉤子函數(shù)有什么用”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學(xué)習(xí)更多知識，歡迎關(guān)注億速云行業(yè)資訊頻道！