鈎子

當消息到達後，在目標窗口處理函數之前處理它。鈎子機制允許應用程序截獲處理window消息或特定事件。鈎子實際上是一個處理消息的程序段，通過系統調用，把它掛入系統。每當特定的消息發出，在沒有到達目的窗口前，鈎子程序就先捕獲該消息，亦即鈎子函數先得到控制權。這時鈎子函數即可以加工處理（改變）該消息，也可以不作處理而繼續傳遞該消息，還可以強制結束消息的傳遞。Hook API是指Windows開放給程序員的編程接口，使得在用户級別下可以對操作系統進行控制，也就是一般的應用程序都需要調用API來完成某些功能，Hook API的意思就是在這些應用程序調用真正的系統API前可以先被截獲，從而進行一些處理再調用真正的API來完成功能。