事实上就是全局和局部的差别

假设能够用线程Hook实现就最好用线程Hook

由于Hook技术用的不好会大大减少整个Windows系统的性能

这也是为什么WinCE不支持HOOK的原因了

至于键盘HOOK用SetWindowsHookEx带WH_KEYBOARD參数就能够了

比方你做一个全局的键盘HOOK，这样无论当前激活的应用程序是什么

仅仅要有键盘消息，windows都会先问问你的Hook Proc，

“老第，这个键怎样啊？”

完了你的Hook Proc拿过来左看右看，

最后说

“哎呀，我不要这个键。还给你”

你说累不累啊。

消息队列是以线程为基础的.一个局部HOOK勾挂的是一个进程内全部线程的消息.

此类实现因为不涉及进程CONTEXT切换,是轻量极的HOOK.

全局的HOOK会映射到全部载入USER32.DLL的进程中,事实上是USER32.DLL为这些进程调用LOADLIBRARY来载入HOOK所在的DLL.

而且在全部的消息在被送到消息处理前先调用HOOKPROC.当HOOKPROC决定该消息已经被处理完成,那么就从线程消息队列里去除该消息.

HOOKPROC本身的调用依照被载入的先后次序从后到前备调用.