那个家伙忘记什么名字了,好像有几颗星星的,下回别让我碰到你,不然一定请你吃饭!HOOK的核心原来是这个API:Private Declare Sub CopyMemory Lib "Kernel32" Alias "RtlMoveMemory" (pDest As Any, _
   pSource As Any, ByVal cb As Long)虽然我不明白有什么用,也不明白怎么用,但总算蒙出来了,谢谢大家,有空最好给我讲解一下这个API,谢了

解决方案 »

  1.   

    我一颗星星也没有,但hook的核心怎会是内存拷贝函数呀
    hook又分全局和进程内,
    不大一样的,它的核心是一个自定义的回调函数
    而其核心正是对“回调”的理解
    明白了windows的消息驱动就不神秘了
    总有人吧子类化窗口当hook,其实是错的
    那又不是一码事
      

  2.   

    CopyMemory 结合其他的几个API是可以定义一个全局的HOOK但这个HOOK 是全局唯一的,而不是向标准HOOK一样是链式的,也就是说系统中只能有一个这样的HOOK。
    重要的是WIN2K下好象不行
      

  3.   

    哦,9x系统已经没有了
    不知道,抱歉啊:>