2009年等考C++Hook技术使用SetHook替换IAT表

　　每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机制。下面描述所有可以利用的Hook类型。

　　1、WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks

　　WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks使你可以监视发送到窗口过程的消息。系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROC Hook子程，并且在窗口过程处理完消息之后调用WH_CALLWNDPROCRET Hook子程。

　　WH_CALLWNDPROCRET Hook传递指针到CWPRETSTRUCT结构，再传递到Hook子程。

　　CWPRETSTRUCT结构包含了来自处理消息的窗口过程的返回值，同样也包括了与这个消息关联的消息参数。

　　2、WH_CBT Hook

　　在以下事件之前，系统都会调用WH_CBT Hook子程，这些事件包括：

　　1. 激活，建立，销毁，最小化，最大化，移动，改变尺寸等窗口事件;

　　2. 完成系统指令;

　　3. 来自系统消息队列中的移动鼠标，键盘事件;

　　4. 设置输入焦点事件;

　　5. 同步系统消息队列事件。

　　Hook子程的返回值确定系统是否允许或者防止这些操作中的一个。