一。寫在最前
本文的內容只想以最通俗的語言說明鉤子的使用方法，具體到鉤子的詳細介紹可以參照下面的網址：
http://www.microsoft.com/china/community/program/originalarticles/techdoc/hook.mspx
二。了解一下鉤子
從字面上理解，鉤子就是想鉤住些東西，在程序裡可以利用鉤子提前處理些Windows消息。
例子：有一個Form，Form裡有個TextBox，我們想讓用戶在TextBox裡輸入的時候，不管敲鍵盤的哪個鍵，TextBox裡顯示的始終為“A”，這時我們就可以利用鉤子監聽鍵盤消息，先往Windows的鉤子鏈表中加入一個自己寫的鉤子監聽鍵盤消息，只要一按下鍵盤就會產生一個鍵盤消息，我們的鉤子在這個消息傳到TextBox之前先截獲它，讓TextBox顯示一個“A”，之後結束這個消息，這樣TextBox得到的總是“A”。
消息截獲順序：既然是截獲消息，總要有先有後，鉤子是按加入到鉤子鏈表的順序決定消息截獲順序。就是說最後加入到鏈表的鉤子最先得到消息。
截獲范圍：鉤子分為線程鉤子和全局鉤子，線程鉤子只能截獲本線程的消息，全局鉤子可以截獲整個系統消息。我認為應該盡量使用線程鉤子，全局鉤子如果使用不當可能會影響到其他程序。
三。開始通俗
這裡就以上文提到的簡單例子做個線程鉤子。
第一步：聲明API函數
使用鉤子，需要使用WindowsAPI函數，所以要先聲明這些API函數。
// 安裝鉤子
[DllImport("user32.dll",CharSet=CharSet.Auto, CallingConvention=CallingConvention.StdCall)]
public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);
// 卸載鉤子
[DllImport("user32.dll",CharSet=CharSet.Auto, CallingConvention=CallingConvention.StdCall)]
public static extern bool UnhookWindowsHookEx(int idHook);
// 繼續下一個鉤子
[DllImport("user32.dll",CharSet=CharSet.Auto, CallingConvention=CallingConvention.StdCall)]
public static extern int CallNextHookEx(int idHook, int nCode, Int32 wParam, IntPtr lParam);
// 取得當前線程編號
[DllImport("kernel32.dll")]
static extern int GetCurrentThreadId();
聲明一下API函數，以後就可以直接調用了。
第二步：聲明、定義。
public delegate int HookProc(int nCode, Int32 wParam, IntPtr lParam); static int hKeyboardHook = 0; HookProc KeyboardHookProcedure;
先解釋一下委托，鉤子必須使用標准的鉤子子程，鉤子子程就是一段方法，就是處理上面例子中提到的讓TextBox顯示“A”的操作。
鉤子子程必須按照HookProc(int nCode, Int32 wParam, IntPtr lParam)這種結構定義，三個參數會得到關於消息的數據。
當使用SetWindowsHookEx函數安裝鉤子成功後會返回鉤子子程的句柄，hKeyboardHook變量記錄返回的句柄，如果hKeyboardHook不為0則說明鉤子安裝成功。
第三步：寫鉤子子程
鉤子子程就是鉤子所要做的事情。
private int KeyboardHookProc(int nCode, Int32 wParam, IntPtr lParam)
{
if (nCode >= 0)
{
textbox1.Text = “A”;
return 1;
}
return CallNextHookEx(hKeyboardHook, nCode, wParam, lParam);
}
我們寫一個方法，返回一個int值，包括三個參數。如上面給出的代碼，符合鉤子子程的標准。
nCode參數是鉤子代碼，鉤子子程使用這個參數來確定任務，這個參數的值依賴於Hook類型。
wParam和lParam參數包含了消息信息，我們可以從中提取需要的信息。
方法的內容可以根據需要編寫，我們需要TextBox顯示“A”，那我們就寫在這裡。當鉤子截獲到消息後就會調用鉤子子程，這段程序結束後才往下進行。截獲的消息怎麼處理就要看子程的返回值了，如果返回1，則結束消息，這個消息到此為止，不再傳遞。如果返回0或調用CallNextHookEx函數則消息出了這個鉤子繼續往下傳遞，也就是傳給消息真正的接受者。
第四步：安裝鉤子、卸載鉤子
准備工作都完成了，剩下的就是把鉤子裝入鉤子鏈表。
我們可以寫兩個方法在程序中合適位置調用。代碼如下：
// 安裝鉤子
public void HookStart()
{
if(hMouseHook == 0)
{
// 創建HookProc實例
MouseHookProcedure = new HookProc(MouseHookProc);
// 設置線程鉤子
hMouseHook = SetWindowsHookEx( 2, KeyboardHookProcedure, IntPtr.Zero,
GetCurrentThreadId());
// 如果設置鉤子失敗
if(hMouseHook == 0 )
{
HookStop();
throw new Exception("SetWindowsHookEx failed.");
}
}
}
// 卸載鉤子
public void HookStop()
{
bool retKeyboard = true;
if(hKeyboardHook != 0)
{
retKeyboard = UnhookWindowsHookEx(hKeyboardHook);
hKeyboardHook = 0;
}
if (!(retMouse && retKeyboard)) throw new Exception("UnhookWindowsHookEx
failed.");
}
安裝鉤子和卸載鉤子關鍵就是SetWindowsHookEx和UnhookWindowsHookEx方法。
SetWindowsHookEx (int idHook, HookProc lpfn, IntPtr hInstance, int threadId) 函數將鉤子加入到鉤子鏈表中，說明一下四個參數：
idHook 鉤子類型，即確定鉤子監聽何種消息，上面的代碼中設為2，即監聽鍵盤消息並且是線程鉤子，如果是全局鉤子監聽鍵盤消息應設為13，線程鉤子監聽鼠標消息設為7，全局鉤子監聽鼠標消息設為14。
lpfn 鉤子子程的地址指針。如果dwThreadId參數為0 或是一個由別的進程創建的線程的標識，lpfn必須指向DLL中的鉤子子程。 除此以外，lpfn可以指向當前進程的一段鉤子子程代碼。鉤子函數的入口地址，當鉤子鉤到任何消息後便調用這個函數。
hInstance應用程序實例的句柄
