鉤子[Windows訊息處理機制平台]

鉤子(Hook)，是Windows訊息處理機制的一個平台，應用程式可以在上面設定子程以監視指定視窗的某種訊息，而且所監視的視窗可以是其他進程所創建的。

當訊息到達後，在目標視窗處理函式之前處理它。鉤子機制允許應用程式截獲處理window訊息或特定事件。鉤子實際上是一個處理訊息的程式段，通過系統調用，把它掛入系統。每當特定的訊息發出，在沒有到達目的視窗前，鉤子程式就先捕獲該訊息，亦即鉤子函式先得到控制權。這時鉤子函式即可以加工處理（改變）該訊息，也可以不作處理而繼續傳遞該訊息，還可以強制結束訊息的傳遞。Hook API是指Windows開放給程式設計師的編程接口，使得在用戶級別下可以對作業系統進行控制，也就是一般的應用程式都需要調用API來完成某些功能，Hook API的意思就是在這些應用程式調用真正的系統API前可以先被截獲，從而進行一些處理再調用真正的API來完成功能。