线程专用钩子和全局钩子的差别

事实上就是全局和局部的差别
假设能够用线程Hook实现就最好用线程Hook
由于Hook技术用的不好会大大减少整个Windows系统的性能
这也是为什么WinCE不支持HOOK的原因了
至于键盘HOOK用SetWindowsHookEx带WH_KEYBOARD參数就能够了
比方你做一个全局的键盘HOOK,这样无论当前激活的应用程序是什么
仅仅要有键盘消息,windows都会先问问你的Hook Proc,
“老第,这个键怎样啊?”
完了你的Hook Proc拿过来左看右看,
最后说
“哎呀,我不要这个键。还给你”

你说累不累啊。


消息队列是以线程为基础的.一个局部HOOK勾挂的是一个进程内全部线程的消息.
此类实现因为不涉及进程CONTEXT切换,是轻量极的HOOK.
全局的HOOK会映射到全部载入USER32.DLL的进程中,事实上是USER32.DLL为这些进程调用LOADLIBRARY来载入HOOK所在的DLL.
而且在全部的消息在被送到消息处理前先调用HOOKPROC.当HOOKPROC决定该消息已经被处理完成,那么就从线程消息队列里去除该消息.
HOOKPROC本身的调用依照被载入的先后次序从后到前备调用.

原文地址:https://www.cnblogs.com/clnchanpin/p/6879228.html