其实就是全局和局部的区别
如果可以用线程Hook实现就最好用线程Hook
因为Hook技术用的不好会大大降低整个Windows系统的性能
这也是为什么WinCE不支持HOOK的原因了
至于键盘HOOK用SetWindowsHookEx带WH_KEYBOARD参数就可以了
比如你做一个全局的键盘HOOK，这样不管当前激活的应用程序是什么
只要有键盘消息，windows都会先问问你的Hoo...
分类：
编程语言 时间：
2015-08-21 13:50:12
阅读次数：
347
代码:屏蔽三个全局快捷键
代码的作用是屏蔽掉注释中的三个快捷键.
LRESULT CALLBACK LowLevelKeyboardProc (INT nCode, WPARAM wParam, LPARAM lParam)
{
// By returning a non-zero value from the hook procedure, the
// messag...
分类：
其他好文 时间：
2015-08-21 11:22:38
阅读次数：
194
Hook简介： Hook就是钩子，在安卓中，就是在事件传送到终点前截获并监控事件的传输，像个钩子勾上事件一样，并且能够在勾上事件时，处理一些自己特定的事件。 Cydia Substrate的官网定义：The powerful code mod...
分类：
移动开发 时间：
2015-08-20 15:42:09
阅读次数：
307
1、木马控制及通信方法包括：双管道，端口重用，反弹技术，Hook技术，今天重点引用介绍一下hook的用法，hook信息后可以将结果发送到hacker邮箱等，实现攻击的目的。
转自：http://hi.baidu.com/mousetopshow/item/a951102d679f6e8f9c63d1b0
钩子能截获系统并得理发送给其它应用程序的消息，能完成一般程序无法完成的功能。掌...
分类：
其他好文 时间：
2015-08-20 13:05:19
阅读次数：
115
//变量定义，不同Instance共享的该变量
#pragma data_seg("SHARED")
static HHOOK hhk=NULL; //鼠标钩子句柄
static HINSTANCE hinst=NULL; //本dll的实例句柄 (hook.dll)
#pragma data_seg()
#pragma comment(linker, "/section:SHARED,rws"...
分类：
其他好文 时间：
2015-08-19 20:43:00
阅读次数：
137
原文地址：http://blog.sina.com.cn/s/blog_628821950100xmuc.html
原文对我的帮助极大，正是因为看了原文，我才学会了HOOK，鉴于原文的排版不是很好，
又没有原工程例子源码下载，因此我决定对其重新整理，文章后面附有我测试时的工程源码下载地址。
注：我测试的环境为Win7+VS2008+MFC
原文出处，好像是这篇：http:/...
XPosed是与Cydia其名的工具，它能够让Android设备在没有修改源码的情况下修改系统中的API运行结果。我们通常称之为：God Mode（上帝模式）。之前享大家分享了Xposed的基础，Xposed的作用和最简单的用法。那么，它的原理和它的内部构造是如何构成的？下面，我们从Github上看看，rovo89大神是如何制作的。rovo89的github地址：https://github.com...
分类：
其他好文 时间：
2015-08-18 21:33:11
阅读次数：
315
RM源码中实现了一个有序并有优先级的Hook，ShutdownHookManager相比JVM本身的执行Hook方式具有如下两种特性（默认JVM执行，无序，并发）1.顺序2.有优先级++++++++类被初始化时候执行1.设置shutdownInProgress标示2.执行Hook按照调度优先级pri...
分类：
其他好文 时间：
2015-08-18 18:34:24
阅读次数：
180
前段时间写了一篇有关于CydiaSubstrate的广告注入的文章（地址：http://blog.csdn.net/yzzst/article/details/47318751），大家都直呼过瘾。但是，真正了解这一方面的同学应该这道，其实还有一个比CydiaSubstrate更出名的工具：XPosed。不是因为Xposed比CydiaSubstrate做的多好，而是...
分类：
移动开发 时间：
2015-08-14 13:46:33
阅读次数：
555
钩子函数可以用来获取系统的按键消息，进而可以屏蔽某些按键或者按键组合。我们发现WH_KEYBORAD_LL和WH_MOUSE_LL这两个low-level的hook可以被安装成全局的，这我们不妨用这两个low-level的hook替换掉WH_KEYBORAD和WH_MOUSE。
1 首先在xxDlg.h中添加如下代码#if (_WIN32_WINNT >= 0x0400)
#define WH_K...
