钩子类型WH_CALLWNDPROC 和WH_GETMESSAGE区别？

最新推荐文章于 2025-11-01 10:40:03 发布
原创 最新推荐文章于 2025-11-01 10:40:03 发布 · 863 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文探讨了Windows钩子机制中WH_CALLWNDPROC与WH_GETMESSAGE的区别。指出WH_CALLWNDPROC主要用于拦截SendMessage消息，而WH_GETMESSAGE则针对PostMessage消息。此外还讨论了如何利用这两种钩子来实现对不同消息类型的拦截与处理。
我的理解是这样的：
1、WH_CALLWNDPROC只能钩SendMessage的消息，WH_GETMESSAGE只能钩PostMessage消息
2、通过WH_CALLWNDPROC钩子不能修改消息，无法过滤消息
   而WH_GETMESSAGE可以修改过滤消息

——————————————————————————

我的钩子功能既需要拦截修改鼠标消息(PostMessage投递),也需要拦截WM_CLOSE等消息（SendMessage发送）
那我该怎么挂钩呢，难道只能挂两个钩子？

zhidao6103
关注
spy++ 消息钩子漫谈
chaohaijie的专栏
01-21 4295
spy++ 消息钩子漫谈我们经常使用SPY++来查看应用程序所处理的消息情况，但经常在网上看到许多人在问，SPY++是如何把应用程序所处理的消息展现出来的呢？许多人提出了很好的建议，但是资料都太零散，查找起来比较费力，我在此整理出来供大家分享。在讲具体问题之前，我们先讲一些题外话，这样对我们下面的讲解会有帮助，一 消息队列在WINDOWS操作系统中，我们比较了解的消息队列有两种：一
DLL注入——使用全局钩子
希望能帮助大家，希望大家多多支持，你们的支持是我前进的动力。
08-24 3069
因为进程的地址空间是独立的，发生对应事件的进程不能调用其他进程地址空间的钩子函数。如果钩子函数的实现代码在DLL中，则在对应事件发生时，系统会把这个DLL加载到发生事件的进程地址空间中，使它可以调用钩子函数进行处理。所以只要在系统中安装了全局钩子，那么只要进程接收到可以发出钩子的消息，全局钩子的DLL就会被系统自动或者强行加载到进程空间中，这就可以实现DLL注入。);参数1：表示要安装的挂钩类型。参数2：表示的是钩子的回调函数。参数3：包含由lpfn参数执行的钩子过程的DLL句柄。
hook 钩子WH_GetMessage 宏定义列表
qq_45720175的博客
09-28 885
WH_GetMessage 宏定义列表 #define WM_NULL 0x0000 #define WM_CREATE 0x0001 #define WM_DESTROY 0x0002 #define WM_MOVE 0x0003 #define WM_SIZE 0x0005 #define WM_ACTIVATE 0x0006 #define WA_INACTIVE 0 #define WA_ACTIVE 1 #define WA_CLICKACTIVE 2 #define WM_SETFOCUS 0x
WH_CALLWNDPROC
weixin_30463341的博客
05-28 949
WH_CALLWNDPROC钩子监视SendMessage消息的传递，不管是系统内部调用的SendMessage()函数还是用户进程中调用的SendMessage()函数。 SendMessage()把消息直接交给窗口过程WndProc()来处理，WndProc()处理完消息后SendMessage()函数才返回(return resultValue;). 如...
Hooks——钩子概览
weixin_30239339的博客
04-02 136
（资料源于MSDN，本文仅对其进行翻译、批注。其链接为：http://msdn.microsoft.com/en-us/library/windows/desktop/ms644959%28v=vs.85%29.aspx本文链接：http://blog.csdn.net/wlsgzl/article/details/37648721转载请注明出处并保持文章的完整性。） Hooks...
http://xory001.blog.163.com/blog/static/136215947201181805757873/
pinghegood的成长之路，奋斗阶段
07-08 1146
Windows的消息分2种,进队和不进队.     WH_CALLWNDPROC钩子能监视不进队消息,但是不能修改或者拦截(即丢弃),仅仅是监视,不进队消息通常是SendMessage触发的.     WH_GETMESSAE钩子发生在GetMessage或者PeekMessage调用开始,但是还没返回的时候,此钩子能监视或者修改或者丢弃进队消息,在监视到消息的时候,如果想要修改,可以直接赋值
Windows钩子编程源码实战详解
最新发布
weixin_30632267的博客
11-01 1019
htmltable {th, td {th {pre {简介：钩子（Hook）编程是Windows系统中一种强大的事件监控与拦截机制，支持在进程、线程或系统级别捕获键盘、鼠标、窗口消息等各类操作，广泛应用于调试、行为监控和系统增强。本文提供的钩子编程源码涵盖了WH_KEYBOARD、WH_MOUSE、WH_GETMESSAGE等多种钩子类型，并通过SetWindowsHookEx和UnhookWindowsHookEx实现安装与卸载。
Windows HOOK钩子技术
qq_43812868的博客
10-25 2852
Windows HooK钩子技术是指基于Windows中窗口的程序的消息处理里机制，对系统或者进程中的消息进行截获和处理，并将截获和处理的消息在重新处理和发送，使其可以实现不同的功能。 钩子技术分为系统钩子技术和线程钩子技术 系统钩子：是用于监视真个系统中的消息的钩子技术，因为系统钩子会影响系统中所有的应用程序，所以钩子函数必须放在独立的动态链接库(DLL) 中。做好之后使用其他程序将钩子挂载到系统的进程中。 线程钩子：指的是对指定线程进行监视。 钩子原理 在使用钩子技术的时候，WINDOWS会先在内存中创
钩子HOOK
人在旅途/章鸽 的专栏
12-29 1516
提示: 如果要设置系统级钩子, 钩子函数必须在 DLL 中. WINUSERAPIHHOOK {返回钩子的句柄; 0 表示失败}WINAPISetWindowsHookEx(    int idHook, {钩子类型}    HOOKPROC lpfn, {函数指针}    HINSTANCE hmod, {包含钩子
关于钩子函数的讲解
a572893208的博客
10-03 312
这是win32汇编语言中关于钩子函数的讲解，是丛windows的底层讲的，对于c，vb,delphi语言，原理都相同，只是语法的问题。　　　　 WINDOWS钩子函数　　本文中我们将要学习WINDOWS钩子函数的使用方法。WINDOWS钩子函数的功能非常强大，有了它您可以探测其它进程并且改变其它进程的行为。　　理论：　　WINDOWS的钩子函数可以认为是...
消息钩子函数入门篇
raphyer的专栏
10-02 8388
Windows系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监视系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。这样，我们就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输入，
钩子的类型和实现
幸福村的人
08-12 615
 Windows系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给 其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监视系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。这样，我们就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输
基于HOOK技术的任务管理器进程保护源码解析与实战
weixin_30336531的博客
09-25 1140
Windows提供的钩子机制是一种强大的系统级拦截工具，允许开发者插入自定义回调函数到系统消息处理链中，从而监视或修改特定类型的事件流。根据用途和作用范围的不同，钩子可分为多种类型，其中和属于最常用于UI行为监控的类别。要正确使用这些钩子，首先必须理解其底层运行机制，尤其是“全局钩子”这一概念的本质及其与线程局部钩子的根本区别。每个添加到解决方案中的项目都会被赋予一个唯一标识符——项目GUID（Globally Unique Identifier）。
钩子程序
sunears的专栏
11-01 4256
钩子程序钩子程序是在内存中可以不断的在内存中拦截你要控制设备的消息并且可以对该消息进行处理过滤。 钩子是WINDOWS留给我们的后门，比如你想控制键盘，在DOS时代很简单通过INT即可，而WINDOWS时代不允许我们直接操作硬件；由于WINDOWS是消息驱动，所以我们可以拦截键盘消息以达到控制键盘的目的。但是控制自己进程的消息固然很简单，要控制所有进程消息要利用钩子了。将钩子函数放在DLL中
钩子类型
互联网产品管理、交互、设计、开发、用户体验专栏
10-25 941
<br />每一种类型的Hook可以使应用程序能够监视不同类型的系统消息处理机制。下面描述所有可以利用的Hook类型。 <br />　　1、WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks <br />　　WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks使你可以监视发送到窗口过程的消息。系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROC Hook子程，并且在窗口过程处理完消息之后调用WH_CALLWNDPROCRET Hook子程。 <b
Windows钩子及钩子函数简介
一面之媛
08-13 2317
WINDOWS的钩子函数可以认为是WINDOWS的主要特性之一。利用它们，您可以捕捉您自己进程或其它进程发生的事件。通过“钩挂”，您可以给WINDOWS一个处理或过滤事件的回调函数，该函数也叫做“钩子函数”，当每次发生您感兴趣的事件时，WINDOWS都将调用该函数。一共有两种类型的钩子：局部的和远程的。 　　局部钩子仅钩挂您自己进程的事件。 　　远程的钩子还可以将钩挂其它进程发生的事件。远程的钩子又有两种： 　　基于线程的 它将捕获其它进程中某一特定线程的事件。简言之，就是可以用来观察其它进程中的某.
钩子函数
irainbow5的专栏
04-16 892
<br />钩子，几乎所有的键盘监控程序都使用钩子机制来捕获系统的击键信息。大家知道，在DOS操作系统下，如果要截获某种系统功能，可以在编程中采取截获中断的办法，比如要获取击键信息，可以使用9号中断调用，要获取应用程序对文件操作功能的调用可以截获21号中断。DOS下截获中断的方法是这样的随意和方便，不论是驱动程序还是应用程序都可以操作，这样就给一些恶意程序留下了可乘之机，对系统的安全造成了极大的隐患。而在Windows 2000下就不同了，Windows 2000采用了保护模式，在保护模式下的中断描述符表是
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值