钩子英文名叫Hook，是一种截获windows系统中某应用程序或者所有进程的消息的一种技术。

如在键盘中按下一键，操作系统将收到键按下消息，把消息放入消息队列，然后消息队列对消息进行派发，发给相应的应用程序，经过应用程序处理后发给操作系统，操作系统再调用相应的应用程序的创建的窗口过程。

SetWindowsHookEx安装一个应用程序定义的钩子过程，并把创建的钩子过程放在钩子链中，可以安装多个钩子，多个钩子就形成了钩子链，最后安装的钩子总是在最前面。

LRESULT CALLBACK MouseProc(int nCode, WPARAM wParam, LPARAM lParam);形参含义并不是都一样的，不同钩子过程形参表示的意义不一样。

BOOL UnhookWindowsHookEx(HHOOK hhk);此API的功能是把SetWindowsHookEx创建的钩子从钩子链中移除。形参是SetWindowsHookEx返回的钩子句柄。

全局钩子必须在DLL上实现，钩子过程不能在本进程代码中实现，所以先得写一个DLL。

#include "stdafx.h"

extern HMODULE g_hDllMoudle; //dll的句柄
//共享内存
#pragma data_seg("mydata") //创建一个名为mydata的数据段
HHOOK g_hHook = NULL;
#pragma data_seg()
#pragma comment(linker,"/SECTION:mydata,RWS") //把mydata数据段设置为可读可写可共享

extern "C" _declspec(dllexport)
//钩子回调函数
LRESULT GetMsgProc(int code, WPARAM wParam, LPARAM lParam)
{
MessageBoxA(0, "弹窗", "你中毒了", 0);
return CallNextHookEx(g_hHook, code, wParam, lParam);
}

extern "C" _declspec(dllexport)
//设置全局钩子
BOOL SetGlobalHook()
{
g_hHook = SetWindowsHookEx(WH_GETMESSAGE, (HOOKPROC)GetMsgProc, g_hDllMoudle, 0);
if (g_hHook==NULL)
{
return FALSE;
}
return TRUE;
}

extern "C" _declspec(dllexport)
//卸载全局钩子
BOOL UnSetGlobalHook()
{
if (g_hHook)
{
UnhookWindowsHookEx(g_hHook);
}
return TRUE;
}

调用DLL中的钩子

void CInject::SetGlobalHook()
{
//定义函数指针和函数指针变量
typedef BOOL(*typedef_SetGlobalHook)();
typedef_SetGlobalHook fnSetGlobalHook = NULL;
//获取DLL加载基址
m_hDll = LoadLibrary(m_Edit);
if (m_hDll)
{
m_TipMsg += L"DLL加载成功\r\n";
}
else
{
m_TipMsg += L"DLL加载失败\r\n";
}

//获取函数地址 给函数指针变量赋值  
fnSetGlobalHook = (typedef\_SetGlobalHook)GetProcAddress(m\_hDll, "SetGlobalHook");  
if (fnSetGlobalHook)  
{  
    m\_TipMsg += L"加载函数地址成功\\r\\n";  
}  
else  
{  
    m\_TipMsg += L"加载函数地址失败\\r\\n";  
}  
//设置全局钩子  
BOOL bRet = fnSetGlobalHook();

if (bRet)  
{  
    m\_TipMsg += L"设置全局钩子成功 开始无限弹框\\r\\n";  
}  
else  
{  
    m\_TipMsg += L"设置全局钩子失败\\r\\n";  
}

UpdateData(FALSE);

}