2009年等考C++Hook技术使用SetHook替换IAT表

　　函数成功则返回钩子子程的句柄，失败返回NULL。

　　以上所说的钩子子程与线程相关联是指在一钩子链表中发给该线程的消息同时发送给钩子子程，且被钩子子程先处理。

　　在钩子子程中调用得到控制权的钩子函数在完成对消息的处理后，如果想要该消息继续传递，那么它必须调用另外一个SDK中的API函数 CallNextHookEx来传递它，以执行钩子链表所指的下一个钩子子程。这个函数成功时返回钩子链中下一个钩子过程的返回值，返回值的类型依赖于钩子的类型。这个函数的原型如下：

　　LRESULT CallNextHookEx

　　(

　　HHOOK hhk;

　　int nCode;

　　WPARAM wParam;

　　LPARAM lParam;

　　);

　　hhk为当前钩子的句柄，由SetWindowsHookEx()函数返回。

　　NCode为传给钩子过程的事件代码。

　　wParam和lParam 分别是传给钩子子程的wParam值，其具体含义与钩子类型有关。

　　钩子函数也可以通过直接返回TRUE来丢弃该消息，并阻止该消息的传递。否则的话，其他安装了钩子的应用程序将不会接收到钩子的通知而且还有可能产生不正确的结果。

　　钩子在使用完之后需要用UnHookWindowsHookEx()卸载，否则会造成麻烦。释放钩子比较简单，UnHookWindowsHookEx()只有一个参数。函数原型如下：