Hook(鉤子)是一種在消息到達目標窗口前進行截獲的技術(shù)。使用鉤子主要使用以下三個函數(shù)SetWindowsHookEx：創(chuàng)建鉤子
CallNextHookEx：將消息傳給鉤子鏈中的下一個鉤子
UnhookWindowsHookEx：釋放鉤子
對于創(chuàng)建鉤子的函數(shù)SetWindowsHookEx，MSDN給出其原形如下：
HHOOK SetWindowsHookEx(
int idHook, // type of hook to install
HOOKPROC lpfn, // address of hook procedure
HINSTANCE hMod, // handle to application instance
DWORD dwThreadId // identity of thread to install hook for
);
這些在windows上面使用沒有問題，但是在說明的最后，關(guān)于平臺限制的地方，可以清楚的看到以下文字：Windows CE: Unsupported.
也就是說，wince并不支持鉤子。
但是是不是不支持呢？只能說不直接支持鉤子，用別的方法也是可以使用鉤子函數(shù)的，那就是直接獲取鉤子函數(shù)地址，然后調(diào)用的方法。
g_hHookApiDLL = LoadLibrary(_T("coredll.dll"));
SetWindowsHookEx = (_SetWindowsHookExW)GetProcAddress(g_hHookApiDLL, _T("SetWindowsHookExW"));
如法炮制，可以獲得其他兩個函數(shù)的地址，有了這三個函數(shù)的地址，就可以類似這樣使用了：
g_hInstalledLLKBDhook = SetWindowsHookEx(WH_KEYBOARD_LL, keyboardProc, hInstance, 0);
關(guān)于wince的鉤子，有以下總結(jié)，不盡不對之處，請給飛狐指正：
1 參看WinCE的winbase.h，wince下可以使用以下三種：
#define WH_JOURNALRECORD 0
#define WH_JOURNALPLAYBACK 1
#define WH_KEYBOARD_LL 20
其中最有用的就是鍵盤鉤子了。Wince里面定義其為20，而不是windows里面的14，因此調(diào)用時要注意。
2 關(guān)于鍵盤鉤子回調(diào)函數(shù)keyboardProc，它里面的幾個參數(shù)并不像MSDN里面提到的KeyboardProc那樣：
LRESULT CALLBACK KeyboardProc(
int code, // hook code
WPARAM wParam, // virtual-key code
LPARAM lParam // keystroke-message information
按照說明，wParam應該存的是虛擬鍵信息。然而事實上，這三個函數(shù)中，第二個是用來指示是鍵按下還是彈起，第三個參數(shù)lParam才是真正存儲的按鍵信息數(shù)據(jù)。它存儲的是一個KBDLLHOOKSTRUCT結(jié)構(gòu)體指針。這個結(jié)構(gòu)體定義如下：
typedef struct {
DWORD vkCode;
DWORD scanCode;
DWORD flags;
DWORD time;
ULONG_PTR dwExtraInfo;
} KBDLLHOOKSTRUCT;
結(jié)構(gòu)體里面才是真正的按鍵信息。
3對于鍵盤鉤子，我只能使用一個，如果創(chuàng)建二個鉤子來檢測（不管是使用同一個dll，還是兩個不同的dll），則第一個可以正常工作，但是第二個會報錯，錯誤id是31 ERROR_GEN_FAILURE即
A device attached to the system is not functioning.
不知道哪位高手有解決方案？
4 鉤子有線程級和全局鉤子，但是我只試驗成功了全局鉤子，工作很好，但是線程級鉤子還沒有成功。
5 鉤子用途很多，我們就用它和驅(qū)動打交道，具體也不多說了。
鉤子函數(shù)源代碼在采用codeproject網(wǎng)站上面Prathamesh S Kulkarni的源代碼基礎(chǔ)上，增加了處理按鍵消息的部分，代碼比較長，就不貼了，有需要的可以交流，或者參看Prathamesh S Kulkarni的文章。