13518219792
1、通过“钩挂”，您可以给WINDOWS一个处理或过滤事件的回调函数，该函数也叫做“钩子函数”，当每次发生您感兴趣的事件时，WINDOWS都将调用该函数。一共有两种类型的钩子：局部的和远程的。局部钩子仅钩挂您自己进程的事件。
成都创新互联专注骨干网络服务器租用十载，服务更有保障！服务器租用，服务器托管机柜 成都服务器租用，成都服务器托管，骨干网络带宽，享受低延迟，高速访问。灵活、实现低成本的共享或公网数据中心高速带宽的专属高性能服务器。
2、钩子就是hook，是windows消息机制的一个应用，通过安装特定消息的钩子，我们可以实现对相应消息的监控，因为windows是消息驱动的，所以通过钩子我们可以监控系统的大部分动作。
3、对app进行hook的意思是去调用或者篡改APP代码。软件HOOK即钩子函数，钩子函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。
4、钩子链表和钩子子程：每一个Hook都有一个与之相关联的指针列表，称之为钩子链表，由系统来维护。这个列表的指针指向指定的，应用程序定义的，被Hook子程调用的回调函数，也就是该钩子的各个处理子程。
5、钩子子程是一个应用程序定义的回调函数(CALLBACK Function)，不能定义成某个类的成员函数，只能定义为普通的C函数。用以监视系统或某一特定类型的事件，这些事件可以是与某一特定线程关联的，也可以是系统中所有线程的事件。
1、这个需要用到windows的Hook编程，也就是钩子编程。如果你想在所有的程序下都使用shift替换ctrl，需要创 建一个全局的键盘钩子，使用全局钩子需要将钩子过程写在一个DLL文件中，也就是一个动态链接库中。
2、DLL虽然会映射到所有进程中，但是其数据段（就是存放全局变量和静态变量的段）在每个进程中都会各自拷贝一份的，除非是共享数据段，所以就出现这种情况。
3、你安装钩子之前判断应该是g_hhook==NULL。
4、ctrl 键是 VK_CONTROL bScanCode = 0x9d shift键是 VK_SHIFT 0xaa 揿键是 0，0 键弹上来是：KEYEVENTF_KEYUP，0 例如simu_keyboard.c程序，模拟 Alt-PrintScreen，把屏幕图像放入剪切板。
钩子函数一般出现在交互式环境中，相当于一个触发器，当环境运行中出现了某些满足触发器的条件的时候就会触发运行与钩子函数相关联的函数，完成额外的操作。具体要和所使用的语言与环境有关。
钩子就像是一个挂载点，挂到函数上。当函数执行过程中遇到这个挂载点，这个钩子 就会将一块代码拉出来，执行这个代码。钩子函数相对于直接在函数中调用另外一个函数来说，更加安全方便。
就像一个拦截函数，你可以拦截到指定的消息之类的自己来处理，你还能决定要不要把这个消息传递下去。
