(资料图片)

1、钩子函数：它是Windows消息处理机制的一部分。通过设置钩子，应用程序可以过滤系统级的所有消息和事件，访问正常情况下无法访问的消息。

2、hook的本质是一个用来处理系统消息的程序，通过系统调用挂入系统。

3、系统范围将捕获系统中所有进程的事件消息。

4、创建钩子时，WINDOWS会先在内存中创建一个数据结构，其中包含钩子的相关信息，然后将该结构添加到已有的钩子链表中。

关键词： 系统调用 消息处理 应用程序 数据结构