hook是什么东西


hook是什么东西

文章插图
Hook是Windows中提供的一种用以替换DOS下“中断”的系统机制,中文译为“挂钩”或“钩子” 。在对特定的系统事件进行hook后,一旦发生已hook事件,对该事件进行hook的程序就会收到系统的通知,这时程序就能在第一时间对该事件做出响应 。
每一个Hook都有一个与之相关联的指针列表,称之为钩子链表,由系统来维护 。这个列表的指针指向指定的,应用程序定义的,被Hook子程调用的回调函数,也就是该钩子的各个处理子程序 。当与指定的Hook类型关联的消息发生时,系统就把这个消息传递到Hook子程 。一些Hook子程可以只监视消息,或者修改消息,或者停止消息的前进,避免这些消息传递到下一个Hook子程或者目的窗口 。最近安装的钩子放在链的开始,而最早安装的钩子放在最后,也就是后加入的先获得控制权 。
【hook是什么东西】

    推荐阅读