钩子是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息,而且所监视的窗口可以是其他进程所创建的。当消息到达后,在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。钩子实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。每当特定的消息发出,在没有到达目的窗口前,钩子程序就先捕获该消息,亦即钩子函数先得到控制权。这时钩子函数即可以加工处理(改变)该消息,也可以不作处理而继续传递该消息,还可以强制结束消息的传递。有两种钩子- 全局(global)和本地( local).一个全局的钩子的函数必须被放在一个单独出来的登陆dll中,且一个全局的钩子可以被任意程序调用。
全局消息钩子有危险吗?
没有太大的危险。某些游戏为了防止游戏外{过}{滤}挂,就需要安装全局钩子,如果禁用的话,可能会出现键盘失灵,无法正常玩游戏,其实禁止它联网问题就不会太多。