利用Hook技术实现进程控制

• 作者: 符宇同 骆力明 鲁悦
• 来源期刊: 科技与创新
• 关键词: 钩子 操作系统 消息拦截 进程 动态链接库
• 年，卷（期）: 2007,（15）
• 所属期刊栏目: 软件时空
• 页码范围: 240-242
• 页数: 3页
• 分类号: TP311.1
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.15.097

摘要

Windows系统是基于消息,建立在事件驱动基础上的操作系统.Hook是Windows系统消息处理机制中的一个监视点.Hook机制允许应用程序截获消息并进行处理,它为我们实现进程的控制提供了条件.本文介绍了一些关于Hook的知识以及结合进程快照和动态链接库,利用Win32 Hook技术实现对进程控制的方法.