2009年等考C++Hook技术使用SetHook替换IAT表

　　UnHookWindowsHookEx

　　(

　　HHOOK hhk;

　　);

　　函数成功返回TRUE，否则返回FALSE。

　　3、一些运行机制：

　　在Win16环境中，DLL的全局数据对每个载入它的进程来说都是相同的;而在Win32环境中，情况却发生了变化，DLL函数中的代码所创建的任何对象(包括变量)都归调用它的线程或进程所有。当进程在载入DLL时，操作系统自动把DLL地址映射到该进程的私有空间，也就是进程的虚拟地址空间，而且也复制该DLL的全局数据的一份拷贝到该进程空间。也就是说每个进程所拥有的相同的DLL的全局数据，它们的名称相同，但其值却并不一定是相同的，而且是互不干涉的。

　　因此，在Win32环境下要想在多个进程中共享数据，就必须进行必要的设置。在访问同一个Dll的各进程之间共享存储器是通过存储器映射文件技术实现的。也可以把这些需要共享的数据分离出来，放置在一个独立的数据段里，并把该段的属性设置为共享。必须给这些变量赋初值，否则编译器会把没有赋初始值的变量放在一个叫未被初始化的数据段中。

　　#pragma data_seg预处理指令用于设置共享数据段。例如：

　　#pragma data_seg("SharedDataName")

　　HHOOK hHook=NULL;

　　#pragma data_seg()

　　在#pragma data_seg("SharedDataName")和#pragma data_seg()之间的所有变量将被访问该Dll的所有进程看到和共享。再加上一条指令#pragma comment(linker,"/section:.SharedDataName,rws"),那么这个数据节中的数据可以在所有DLL的实例之间共享。所有对这些数据的操作都针对同一个实例的，而不是在每个进程的地址空间中都有一份。