InstallLocalHook

鉤子(Hook)，是Windows訊息處理機制的一個平台,應用程式可以在上面設定子程以監視指定視窗的某種訊息，而且所監視的視窗可以是其他進程所創建的。當訊息到達後，在目標視窗處理函式之前處理它。鉤子機制允許應用程式截獲處理window訊息或特定事件。

基本介紹

• 中文名：InstallLocalHook
• 安裝：全局訊息鉤子
• 平台：訊息處理機制的一個平台
• 後果：已達到盜取用戶私密、安全信息。

定義

安裝全局訊息鉤子，對用戶的鍵盤操作，貼上板，截圖進行記錄。

鉤子(Hook)，是Windows訊息處理機制的一個平台,應用程式可以在上面設定子程以監視指定視窗的某種訊息，而且所監視的視窗可以是其他進程所創建的。當訊息到達後，在目標視窗處理函式之前處理它。鉤子機制允許應用程式截獲處理window訊息或特定事件。

鉤子實際上是一個處理訊息的程式段，通過系統調用，把它掛入系統。每當特定的訊息發出，在沒有到達目的視窗前，鉤子程式就先捕獲該訊息，亦即鉤子函式先得到控制權。這時鉤子函式即可以加工處理（改變）該訊息，也可以不作處理而繼續傳遞該訊息，還可以強制結束訊息的傳遞。

用途

用於獲取用戶信息，已達到盜取用戶私密、安全信息。