利用Hook技术实现进程控制

摘要

Windows系统是基于消息,建立在事件驱动基础上的操作系统。Hook是Windows系统消息处理机制中的一个监视点。Hook机制允许应用程序截获消息并进行处理,它为我们实现进程的控制提供了条件。本文介绍了一些关于Hook的知识以及结合进程快照和动态链接库,利用Win32 Hook技术实现对进程控制的方法。