SetWindowsHookEx内部是怎么实现的？

Question

HHOOK SetWindowsHookEx(          int idHook,
    HOOKPROC lpfn,
    HINSTANCE hMod,
    DWORD dwThreadId
);对于全局钩子，系统会为每一个桌面进程调用loadlibrary,加载包含钩子子程序的dll,以便执行钩子子程序，但是根据lpfn怎么知道是哪一个dll呢？换一句话说，我们可以通过以下代码获得函数地址：
HOOKPROC hkprcSysMsg; 
static HINSTANCE hinstDLL; 
static HHOOK hhookSysMsg; 
 
hinstDLL = LoadLibrary((LPCTSTR) "c:\\windows\\sysmsg.dll"); 
hkprcSysMsg = (HOOKPROC)GetProcAddress(hinstDLL, "SysMessageProc"); 
hhookSysMsg = SetWindowsHookEx(WH_SYSMSGFILTER,hkprcSysMsg,hinstDLL,0); 我们能不能通过hkprcSysMsg 知道是哪一个dll?

Answer 1

这个只有操作系统内核任务管理器知道了。
你的应用程序是在用户空间运行的，你只能访问你自己的HookProc,其它的你都访问不了的。
通常情况下应用程序也没有“通过hkprcSysMsg 知道是哪一个dll”的需求。