①、我們?cè)O(shè)計(jì)一個(gè)DLL，里面添加三個(gè)函數(shù)和一個(gè)全局變量，如下：

HHOOK g_hHook = NULL;

static LRESULT WINAPI GetMsgProc(int code, WPARAM wParam, LPARAM lParam)
{
    return CallNextHookEx(g_hHook, code, wParam, lParam);
}

static HMODULE ModuleFromAddress(PVOID pv)
{
    MEMORY_BASIC_INFORMATION mbi;
    return (VirtualQuery(pv, &mbi, sizeof(mbi)) != 0) ? (HMODULE)mbi.AllocationBase : NULL;
}

void inject(DWORD threadId)
{
    g_hHook = SetWindowsHookEx(WH_GETMESSAGE, GetMsgProc, ModuleFromAddress(inject), threadId);
}

②、設(shè)計(jì)一個(gè)EXE程序，加載這個(gè)DLL，并使用其中的inject函數(shù)，如下所示：

inject(0);