消息钩子使用教程

　　以上所说的钩子子程与线程相关联是指在一钩子链表中发给该线程的消息同时发送给钩子子程，且被钩子子程先处理。

　　在钩子子程中调用得到控制权的钩子函数在完成对消息的处理后，如果想要该消息继续传递，那么它必须调用另外一个SDK中的API函数CallNextHookEx来传递它，以执行钩子链表所指的下一个钩子子程。这个函数成功时返回钩子链中下一个钩子过程的返回值，返回值的类型依赖于钩子的类型。这个函数的原型如下：LRESULT CallNextHookEx
　　　　　　(
　　　　　　　　HHOOK hhk;
　　　　　　　　int nCode;
　　　　　　　　WPARAM wParam;
　　　　　　　　LPARAM lParam;
　　　　　　 );

　　hhk为当前钩子的句柄，由SetWindowsHookEx()函数返回。

　　NCode为传给钩子过程的事件代码。

　　wParam和lParam 分别是传给钩子子程的wParam值，其具体含义与钩子类型有关。

　　钩子函数也可以通过直接返回TRUE来丢弃该消息，并阻止该消息的传递。否则的话，其他安装了钩子的应用程序将不会接收到钩子的通知而且还有可能产生不正确的结果。

　　钩子在使用完之后需要用UnHookWindowsHookEx()卸载，否则会造成麻烦。释放钩子比较简单，UnHookWindowsHookEx()只有一个参数。函数原型如下：UnHookWindowsHookEx
(
　　HHOOK hhk;
);函数成功返回TRUE，否则返回FALSE。

　　3、一些运行机制：

　　在Win16环境中，DLL的全局数据对每个载入它的进程来说都是相同的；而在Win32环境中，情况却发生了变化，DLL函数中的代码所创建的任何对象（包括变量）都归调用它的线程或进程所有。当进程在载入DLL时，操作系统自动把DLL地址映射到该进程的私有空间，也就是进程的虚拟地址空间，而且也复制该DLL的全局数据的一份拷贝到该进程空间。也就是说每个进程所拥有的相同的DLL的全局数据，它们的名称相同，但其值却并不一定是相同的，而且是互不干涉的。