要實現一個屏幕鍵盤，需要監聽所有鍵盤事件，無論窗體是否被激活。因此需要一個全局的鉤子，也就是系統范圍的鉤子。
什麼是鉤子（Hook）
鉤子（Hook）是Windows提供的一種消息處理機制平台，是指在程序正常運行中接受信息之前預先啟動的函數，用來檢查和修改傳給該程序的信息，（鉤子）實際上是一個處理消息的程序段，通過系統調用，把它掛入系統。每當特定的消息發出，在沒有到達目的窗口前，鉤子程序就先捕獲該消息，亦即鉤子函數先得到控制權。這時鉤子函數即可以加工處理（改變）該消息，也可以不作處理而繼續傳遞該消息，還可以強制結束消息的傳遞。注意：安裝鉤子函數將會影響系統的性能。監測“系統范圍事件”的系統鉤子特別明顯。因為系統在處理所有的相關事件時都將調用您的鉤子函數，這樣您的系統將會明顯的減慢。所以應謹慎使用，用完後立即卸載。還有，由於您可以預先截獲其它進程的消息，所以一旦您的鉤子函數出了問題的話必將影響其它的進程。
鉤子的作用范圍
一共有兩種范圍（類型）的鉤子，局部的和遠程的。局部鉤子僅鉤掛自己進程的事件。遠程的鉤子還可以將鉤掛其它進程發生的事件。遠程的鉤子又有兩種： 基於線程的鉤子將捕獲其它進程中某一特定線程的事件。簡言之，就是可以用來觀察其它進程中的某一特定線程將發生的事件。系統范圍的鉤子將捕捉系統中所有進程將發生的事件消息。
Hook 類型
Windows共有14種Hooks，每一種類型的Hook可以使應用程序能夠監視不同類型的系統消息處理機制。下面描述所有可以利用的Hook類型的發生時機。詳細內容可以查閱MSDN，這裡只介紹我們將要用到的兩種類型的鉤子。
（1）WH_KEYBOARD_LL Hook
WH_KEYBOARD_LL Hook監視輸入到線程消息隊列中的鍵盤消息。
