具體使用見demo ,  

請注意: 32位只能用win32庫， 64位 需要用64位 庫。64位可以hook６４位程式，32位可以hook32位程式；

SetWindowsHookEx   第三個引數為HINSTANCE，通過FindWindow找到指定視窗控制代碼後如何   
  得到該程序的HINSTANCE呢？

這個引數應該是你呼叫SetWindowsHookEx的DLL的模組例項控制代碼，它可以經由DllMain入口的第一個引數得到。   
  HHOOK   SetWindowsHookEx( int   idHook,   
          HOOKPROC   lpfn,   
          HINSTANCE   hMod,   
          DWORD   dwThreadId   
  );   

引數:

idHook:指示欲被安裝的掛鉤處理過程之型別,此引數可以是以下值之一:

WH_CALLWNDPROC(4): 安裝一個掛鉤處理過程,在系統將訊息傳送至目標視窗處理過程之前,對該訊息進行監視,詳情參見CallWndProc掛鉤處理過程.

WH_CALLWNDPROCRET(12) :安裝一個掛鉤處理過程,它對已被目標視窗處理過程處理過了的訊息進行監視,詳情參見 CallWndRetProc 掛鉤處理過程.

WH_CBT(5) :安裝一個掛鉤處理過程,接受對CBT應用程式有用的訊息 ,詳情參見 CBTProc 掛鉤處理過程.

WH_DEBUG(9):安裝一個掛鉤處理過程以便對其他掛鉤處理過程進行除錯, 詳情參見DebugProc掛鉤處理過程.

WH_FOREGROUNDIDLE(11):安裝一個掛鉤處理過程,該掛鉤處理過程當應用程式的前臺執行緒即將進入空閒狀態時被呼叫,它有助於在空閒時間內執行低優先順序的任務.

WH_GETMESSAGE(3):安裝一個掛鉤處理過程對寄送至訊息佇列的訊息進行監視,詳情參見 GetMsgProc 掛鉤處理過程.

WH_JOURNALPLAYBACK(1):安裝一個掛鉤處理過程,對此前由WH_JOURNALRECORD 掛鉤處理過程紀錄的訊息進行寄送.詳情參見 JournalPlaybackProc掛鉤處理過程.

WH_JOURNALRECORD(0):安裝一個掛鉤處理過程,對寄送至系統訊息佇列的輸入訊息進行紀錄.詳情參見JournalRecordProc掛鉤處理過程.

WH_KEYBOARD(2):安裝一個掛鉤處理過程對擊鍵訊息進行監視. 詳情參見KeyboardProc掛鉤處理過程.

WH_KEYBOARD_LL(13):此掛鉤只能在Windows NT中被安裝,用來對底層的鍵盤輸入事件進行監視.詳情參見LowLevelKeyboardProc掛鉤處理過程.

WH_MOUSE(7):安裝一個掛鉤處理過程,對滑鼠訊息進行監視. 詳情參見 MouseProc掛鉤處理過程.

WH_MOUSE_LL(14):此掛鉤只能在Windows NT中被安裝,用來對底層的滑鼠輸入事件進行監視.詳情參見LowLevelMouseProc掛鉤處理過程.

WH_MSGFILTER(-1):安裝一個掛鉤處理過程, 以監視由對話方塊、訊息框、選單條、或滾動條中的輸入事件引發的訊息.詳情參見MessageProc掛鉤處理過程.

WH_SHELL(10):安裝一個掛鉤處理過程以接受對外殼應用程式有用的通知, 詳情參見 ShellProc掛鉤處理過程.

WH_SYSMSGFILTER(6):安裝一個掛鉤處理過程,以監視由對話方塊、訊息框、選單條、或滾動條中的輸入事件引發的訊息.這個掛鉤處理過程對系統中所有應用程式的這類訊息都進行監視.詳情參見 SysMsgProc掛鉤處理過程.

lpfn:指向相應的掛鉤處理過程.若引數dwThreadId為0或者指示了一個其他程序建立的執行緒之識別符號,則引數lpfn必須指向一個動態連結中的掛鉤處理過程.否則,引數lpfn可以指向一個與當前程序相關的程式碼中定義的掛鉤處理過程.

hMod:指示了一個動態連結的控制代碼,該動態連線庫包含了引數lpfn 所指向的掛鉤處理過程.若引數dwThreadId指示的執行緒由當前程序建立,並且相應的掛鉤處理過程定義於當前程序相關的程式碼中,則引數hMod必須被設定為NULL(0).

dwThreadId:指示了一個執行緒識別符號,掛鉤處理過程與執行緒相關.若此引數值為0,則該掛鉤處理過程與所有現存的執行緒相關.

返回值:若此函式執行成功,則返回值就是該掛鉤處理過程的控制代碼;若此函式執行失敗,則返回值為NULL(0).若想獲得更多錯誤資訊,請呼叫GetLasError函式.

備註:若引數hMod為NULL,而引數dwThreadld為0或者指示了一個其他程序建立的執行緒識別符號,則會產生錯誤.

  至於SetWindowsHookEx的第四個引數dwThreadId，才是你需要藉由視窗控制代碼得到的視窗執行緒ID，你可以通過下面的程式碼獲得：   
  DWORD   dwThreadID   =   GetWindowThreadProcessId(hwnd,   NULL);

選擇相應的訊息鉤子，比如WH_CALLWNDPROC（用來監視視窗過程）、WH_GETMESSAGE（用來監視訊息佇列的訊息）、WH_KEYBOARD（鍵盤訊息）、WH_MOUSE（滑鼠訊息）等等。