為msdn 明確的說過c#不能全域性掛鉤，對於我這個學習面向物件的c#來說，無疑是有一定的難度的。鉤子分為全域性鉤子和執行緒鉤子，全域性鉤子掛鉤整個windows作業系統體系內的甄別優先權，而執行緒鉤子則掛鉤某一特定的程式，例如外掛，QQ盜號技術等都是有執行緒來決定的。windows鉤子三個數，SetWindowsHookExSetWindowsHookEx，CallNextHookEx。這些函式都有windows提供，最奇怪的是後掛鉤的竟然先執行，有點類似於棧。

       c++dll編寫，需要注意一以下幾點。標頭檔案中需要又匯出函式，否則載入的時候會不識別： extern "C" __declspec(dllexport) BOOL Start(); extern "C" __declspec(dllexport) void Stop(); #if !defined(AFX_DLL_H__CC961918_48E3_4FDB_AFA5_679670A94349__INCLUDED_) #define AFX_DLL_H__CC961918_48E3_4FDB_AFA5_679670A94349__INCLUDED_ #if _MSC_VER > 1000 #pragma once #endif // _MSC_VER > 1000 class DLL { public: DLL(); virtual ~DLL(); }; #endif // !defined(AFX_DLL_H__CC961918_48E3_4FDB_AFA5_679670A94349__INCLUDED_)

     例如：無參 start,無參stop 都為匯出函式 選單掛鉤和鍵盤按鍵響應都可以用GetMesage鉤子

    1.選單鉤子 if(msg->message==WM_COMMAND) { if (0 == HIWORD(msg->wParam)) { wmId=LOWORD(msg->wParam); if(wmId==IDM_ABOUT) MessageBoxA(0,"攔截到選單訊息","提示",64); else MessageBoxA(0,"沒有攔截到選單訊息","提示",64); } } 注意：此處msg為結構體必須在判斷IDM_ABOUT選單ID號的時候用指標指向，如果按照鉤子回撥函式的wparam來判斷，無疑是總是不正確。

     2. 鍵盤響應鉤子 if (msg->message == WM_CHAR) { if (msg->wParam == '0') { MessageBoxA(0,"已經攔截到關閉訊息","提示",64); return 0; } if (msg->wParam == '5') { MessageBoxA(0,"已經攔截","提示",64); } } 攔截0和5的一個鉤子程，此兩個鉤子通過GETMESSAGE掛鉤，前者無疑是可以WH_CALLWNDPROC掛鉤，後者更是可以通過鍵盤來掛鉤。鉤子安裝原型：mHook=::SetWindowsHookEx (WH_GETMESSAGE,KeyProc,hInstance,progID);

     DLL寫好了之後下面可以載入了，在c# 中提供了最簡單的DLL 訪問，只要剛才所寫的DLL 拷貝到c#原始檔DEBUG目錄下，然後通過地址定址函式來載入DLL和尋訪函式入口地址，以及傳遞引數： bool k = false; try { _amDBRSetThermoModel amf = (_amDBRSetThermoModel)DLLWrapper.GetFunctionAddress(hModule(), "Start", typeof(_amDBRSetThermoModel)); k = amf(kk); } catch (Exception ex) { MessageBox.Show(ex.Message.ToString()); } 這樣基本上掛鉤到你所想要的任何執行緒程式上面。