本文目录一览：
- 1、ucos里的hook函数是什么?为什么要有这些函数?干什么用的?
- 2、xxx.dll xxx.hook文件指的是什么类型的文件?
- 3、这个git的hook文件具体啥意思，为什么hexo deploy后有这种效果？
- 4、钩子是一种什么格式的文件
- 5、Pytest官方教程-20-编写钩子(hook)方法
- 6、如何hook文件拷贝实现数据拦截
ucos里的hook函数是什么?为什么要有这些函数?干什么用的?
钩子HOOK函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。当然，这么做也是需要付出一定的代价的。由于多了这么一道处理过程，系统性能会受到一定的影响，所以大家在必要的时候才使用“钩子”，并在使用完毕及时将其删除。
首先让我们看看HOOK函数是怎么安装、调用和删除的。应用程序通常是调用SetWindowsHookEx()函数来进行安装的，其函数的原型如下：
SetWindowsHookEx(
Int idHook;
HOOKPROC lpfn;
HINSTANCE hMod;
DWORD dwThreadId;
);
参数说明：
idHook 是”钩子”的类型，”钩子”的类型一共有13种，具体如下表：
“钩子”类型
解释
WH_CALLWNDPROC
系统将消息发送到指定窗口之前的“钩子”
WH_CALLWNDPROCRET
消息已经在窗口中处理的“钩子”
WH_CBT
基于计算机培训的“钩子”
WH_DEBUG
差错“钩子”
WH_FOREGROUNDIDLE
前台空闲窗口“钩子”
WH_GETMESSAGE
接收消息投递的“钩子”
WH_JOURNALPLAYBACK
回放以前通过WH_JOURNALRECORD“钩子”记录的输入消息
WH_JOURNALRECORD
输入消息记录“钩子”
WH_KEYBOARD
键盘消息“钩子”
WH_MOUSE
鼠标消息“钩子”
WH_MSGFILTER
对话框、消息框、菜单或滚动条输入消息“钩子”
WH_SHELL
外壳“钩子”
WH_SYSMSGFILTER
系统消息“钩子”
lpfn 指向“钩子”过程的指针。
hMod “钩子”过程所在模块的句柄。
dwThreadId “钩子”相关线程的标识。
通常我们都是把”钩子”做成动态链接库，这样的好处是可以是系统内的每个进程访问。但是也可以在系统中直接调用，我的建议还是用动态库。如果用动态库的话，那么SetWindowsHookEx()中的第三个参数就是该动态链接库模块的句柄；对于一个只供单个进程访问的”钩子”，可以将其”钩子”过程放在安装”钩子”的同一个线程内，此时SetWindowsHookEx()中的第三个参数为该线程的hInstance。安装”钩子”有两种方法：1.你可以把他做成动态连接库文件，和程序一起编译。2.你可以在程序的任何地方直接调用。第2种的方法太麻烦，我不建议用，在这里我就不详细介绍啦。相比之下第1种比较简单。其”钩子”的过程都在动态链接库内完成。SetWindowsHookEx()函数是一个安装函数，如故一个由某种类型的”钩子”监视的事件发生，系统就会调用相应类型的”钩子”链开始处的”钩子”过程，”钩子”链的每个”钩子”过程都要考虑是否把事件传递给下一个”钩子”过程。如果要传递的话，就要调用CallNestHookEx()函数。这个函数成功时返回”钩子”链中下一个”钩子”过程的返回值，返回值的类型依赖于”钩子”的类型。这个函数的原型如下：-hook钩子文件记录
LRESULT CallNextHookEx(
HHOOK hhk;
int nCode;
WPARAM wParam;
LPARAM lParam;
);
其中hhk为当前”钩子”的句柄，由SetWindowsHookEx()函数返回。NCode为传给”钩子”过程的事件代码。wParam和lParam 分别是传给”钩子”过程的wParam值，其具体含义与”钩子”类型有关。-hook钩子文件记录
释放”钩子”
释放”钩子”比较简单，他只有一个参数。当不在需要”钩子”时，应及时将其释放。他是调用UnhookWindowsHookEx()函数来实现的，函数原型如下：
UnhookWindowsHookEx(
HHOOK hhk;
);
函数成功返回TRUE，否则返回FALSE。
如果我这样讲您还是不明白的话，请看下面给出的一些典型“钩子”代码和说明。
LRESULT WINAPI CallWndProc(int nCode,WPARAM wParam,LPARAM lParam)
{
if(nCode0)
return CallNextHookEx(NULL,nCode,wParam,lParam);
switch(nCode)
{
case HC_ACTION:
//”钩子”程序要处理什么的代码
break;
default:
break;
}
return CallNextHookEx(NULL,nCode,wParam,lParam);
}
这是WH_CALLWNDPROC”钩子”的代码，此”钩子”允许程序监视由函数SendMessage发送给窗口过程的消息。系统将消息发送到目的窗口之前调用WH_CALLWNDPROC “钩子”过程。-hook钩子文件记录
LRESULT WINAPI CallwndProc(int nCode,WPARAM,wParam,LPARAM lParam)
{
if(nCode0) return callNextHookEx(NULL,nCode,wParam,lParam);
switch(nCode)
{
case HC_ACTION:
switch(wParam)
{
Case PM_REMOVE:
//某个应用程序调用了GetMessage函数或者是带PM_REMOVE参数的//PeekMessage函数，从消息队列中移去一个消息。
Break;
Case PM_NOREMOVE:
//某个应用程序以PM_NOREMOVE为参数调用PeekMessage函数
break;
default:
break;
}
break;
default:
break;
}
return CallNextHookEx(NULL,nCode,wParam,lParam);
}
这是调用WH_GETMESSAGE的函数，此函数允许应用程序监视函数GetMessage和 PeekMessage返回的消息。应用程序可以用钩子WH_GETMESSAGE来监视鼠标和键盘的输入以及其他系统发送到消息队列中的消息。-hook钩子文件记录
LRESULT CALLBACK CBTProc(int nCode,WPARAM wParam,LPARAM lParam)
{
If(nCode0) Return callNextHookEx(NULL,nCode,wParam,lParam);
Switch(nCode)
{
case HCBT_ACTIVATE:
//系统将激活一个窗口
break;
case HCBT_CLICKSKIPPED:
//系统从系统消息队列中移去一个鼠标消息
break;
case HCBT_CREATEWND:
//系统将创建一个窗口
break;
case HCBT_DESTROYWND:
//系统将关闭一个窗口
break;
case HCBT_KEYSKIPPED:
//系统从系统消息队列中移去一个键盘消息
break;
case HCBT_MINMAX:
//系统将最大化或最小化一个窗口
break;
case HCBT_MOVESIZE:
//系统将移动一个窗口或改变一个窗口的大小
break;
case HCBT_QS:
//系统在系统消息队列中检索到WM_QUEUESYNC消息
break;
case HCBT_SETFOCUS:
//系统设置键盘输入窗口
break;
case HCBT_SYSCOMMAND:
//将要执行一个系统命令
break;
default:
//可以添加其他代码
break;
}
return CallNextHookEx(NULL,nCode,wParam,lParam);
}
每种”钩子”类型都有其对应的函数，这些函数的参数都是一样的，有兴趣的朋友可以在MSDN中找的他们的详细说明。
下面我给出一个完整的”钩子”安装和删除的过程的代码。
#include "stdafx.h"
#include "hook.h"
HINSTANCE hInstance;
HHOOK hhkKeyboard;
BOOL APIENTRY DllMain( HANDLE hModule,DWORD ul_reason_for_call, LPVOID lpReserved)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
break;
}
hInstance=(HINSTANCE)hModule;
return TRUE;
}
LRESULT KeyboardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
MessageBeep(-1);
return CallNextHookEx(hhkKeyboard,nCode,wParam,lParam);
}
HOOK_API BOOL EnableKeyboardCapture()
{
if(!(hhkKeyboard=SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)KeyboardProc,hInstance,0)))
return FALSE;
return TRUE;
}
HOOK_API BOOL DisableKeyboardCapture()
{
return UnhookWindowsHookEx(hhkKeyboard);
}
注意：这是一个动态链接库文件。
在程序中要想调用“钩子”的时候，有EnableKeyboardCapture()函数就可以啦，但你按键的时候就回发出声音。
xxx.dll xxx.hook文件指的是什么类型的文件?
DLL为动态链接库文件(由其它程序调用的程序),
HOOK是钩子文件(常用于键盘和鼠标等)
这个git的hook文件具体啥意思，为什么hexo deploy后有这种效果？
git中提供了一组hook，规定了每个hook的名字，以及hook接收的参数个数和每个参数的含义。用户如果要使用hook的话，需要在.git/hooks/目录中创建对应名字的hook文件，赋予该文件可执行权限，用bash或者python或者其它脚本语言来实现该hook具体要做哪些事。hook就是类似于onClick()、onRun()这样的事件，也可以理解成是一组回调函数。-hook钩子文件记录

git commit是最常用的命令之一，它可以触发四个hook，分别是pre-commit，prepare-commit-msg，commit-msg和post-commit。从字面上可以猜测到这四个hook分别对应“commit之前”、“准备commit log message的时候”、“生成commit log message的时候”、“commit之后”这四个触发时机。这四个hook也的确是按照这个先后顺序被触发的。如果git commit时使用了-n（等价于--no-verify）参数的话，pre-commit和commit-msg就不会被触发。-hook钩子文件记录
pre-commit不接收参数。这个hook可以用来在commit之前检查修改的代码是否符合规范、检查文件名是否含有空格、或者仅仅单纯地输出“hello world”等等，具体想要做什么可以根据实际情况来决定。如果以非0状态退出的话，譬如检测到文件名中有空格，而用户不希望这种文件被commit，在这种情况下执行exit 1，那么git commit会以失败而终止。-hook钩子文件记录
prepare-commit-msg接收三个参数。第一个是commit log message所在的文件名，通常是.git/COMMIT_EDITMSG。第二个是commit log message的来源。在《git commit中输入message的几种方式》 中有介绍过-m，不加参数，-c，-C，-F，-t等方式输入commit log message，这些都是不同的来源。如果是-m的话，第二个参数的值是"message"；如果是不加参数的话，第二个参数的值是""；如果是-c或-C或者其他情况但加了--amend参数的话，第二个参数的值是"commit"；如果是-F的话，第二个参数的值是"message"；如果是-t或者设置了commit.template的话，第二个参数的值是"template"。-hook钩子文件记录
如果第二个参数不是"commit"，那第三个参数值为""。如果第二个参数值是“commit"的话，那第三个参数值就是-c或者-C后面接的那个值，可能是tag name、branch name、HEAD、HEAD^1、具体的某个commit SHA-1等等。有--amend的话，第三个参数值是"HEAD"。-hook钩子文件记录
此外，git merge和git cherry-pick可能会触发这个hook。git merge如果是ff(fast-forward) merge那不会触发这个hook，但如果发生no-ff类型的merge，或者git merge --no-ff，那么会触发这个hook，第二个参数值为"merge"；git merge --squash git commit的情况下，第二个参数值为"squash"。git cherry-pick默认情况下会触发这个hook，除非使用了-n（等价于--no-commit）参数，第二个参数值为"message"。-hook钩子文件记录
SigmaNEST X1是世界上最好的钣金CAD / CAM系统的新版本，为CNC冲床，激光和等离子机器提供了改进的功能。新的Dynapack-HD嵌套引擎可以更有效地处理多页嵌套任务，从而提供最佳的纸张选择和整体材料成品率的提高。-hook钩子文件记录
新的SigmaNEST X1作为集成多个机器的集线器，通过智能机器编程优化生产计划，减少报废和缩短周期时间。
我们还推出了SigmaWEB TM，一种新的QuoteNesting TM 解决方案，它允许使用SigmaNEST的工作客户的客户通过Web界面获取工作报价。
转型制造
在SigmaTEK，我们的核心价值观是基于诚信，信任，合作，沟通和对完美的热情。我们公司坚持以团队为本，坚持不懈地追求企业文化。
我们致力于生产优质的产品和优质的服务。我们拥有明确的目标，内部培训和辅导心态，已经开发了钣金和嵌套软件业务中最强大的团队之一。再加上国家的最先进的开发流程和系统，SIGMATEK是理想的位置，以履行其承诺。-hook钩子文件记录
所有这一切，加上业务中最好的客户支持，就是为什么SigmaNEST是世界上安装超过18,000个系统的行业领导者。那个数字不断增长。我们的驱动力，激情和承诺，为您提供业界最好的软件，服务和支持。使用SigmaNEST，您的公司真的可以使用Best®。-hook钩子文件记录
一个支持所有加工机器的嵌套软件
由业内最先进的CAD / CAM嵌套引擎提供支持，SigmaNEST功能和增强功能使切割机编程在每个行业的每个制造机器上更加有效和更容易
高级材料处理
SigmaNEST X1是最全面的工具，提供最终的高级嵌套和先进的运动优化NC编程，以尽量减少废料并提高机器生产率。它为成本优化的过程技术，多供应商环境以及与ERP / MRP集成的广泛接口设定了新的标准。用于普通切割，桥梁切割和链条切割。-hook钩子文件记录
SigmaNEST X1使您能够跟踪工作和残余，以帮助简化生产。SigmaNEST X1适用于所有型材切割机，包括激光，等离子，氧燃料，水刀，路由器和组合机。
安全的资源，简化您的工作
SigmaNEST X1是MesserSoft成功产品系列的高端解决方案，也是全球最强大的切割解决方案之一。SigmaNEST X1 由SigmaTEK的SigmaNEST提供支持。凭借其极致的功能，通过简化编程和更高效的机器输出可以节省工程时间。您可以大大减少或消除废料，在更短的时间内处理更多订单，延长机器耗材的使用寿命。-hook钩子文件记录
您的机器吞吐量更快，您的工作流程改善。除了更好地控制库存，您可以从头到尾简化工单跟踪。在精简时间和成本估算之前，精简计划，使您成为业务合作伙伴，您的客户喜欢与之合作。
最佳职能
您只需要一个软件来编程所有主要型材切割和冲孔机。您在文件转换和导入方面获得最大的灵活性。挑战性的嵌套和切割任务由SigmaNEST X1自动完成。为了将来使用，您可以将自定义形状保存到标准零件库中。嵌套可提供最大的单张产量。更高水平的连续切割具有最小的穿孔容易达到。为了最大限度地消除残留物，SigmaNEST X1可有效管理您的原材料库存。通过SigmaNEST X1的开放架构，您的系统是完全可定制的。此外，它为用户提供后处理器配置的最大灵活性。-hook钩子文件记录
钩子是一种什么格式的文件
钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。Hook API是指Windows开放给程序员的编程接口，使得在用户级别下可以对操作系统进行控制，也就是一般的应用程序都需要调用API来完成某些功能，Hook API的意思就是在这些应用程序调用真正的系统API前可以先被截获，从而进行一些处理再调用真正的API来完成功能。-hook钩子文件记录
HOOK分为三种：LOCAL HOOK 和 REMOTE HOOK，还有一种是SYSTEM-WIDE LOCAL HOOK。LOCAL HOOK就是指程序HOOK的就是本程序中的线程。REMOTE HOOK有两种形式：一种是对其他程序中某个特定的线程；一种是对整个系统。SYSTEM–WIDE LOCAL HOOK 是一种比较特殊的。它具有REMOTE HOOK的功能，又可以用LOCAL HOOK 的表现手法，实际上就是WH_JOURNALRECORD和WH_JOURNALPLAYBACK两种HOOK。REMOTE HOOK 必须封装在DLL中。这是因为REMOTE HOOK是针对整个系统或其他进程的线程，因此HOOK必须封装成DLL，才可以植入到其他进程进行监控。而SYSTEM-WIDE LOCAL HOOK采用的是另外一种架构，系统中的线程请求或获得一个硬件消息的话，系统会调用那个安装有HOOK的线程，并执行它的FILTER FUNCTION.然后再返回给请求硬件消息的线程。这种架构有一个缺点就是如果HOOK FILTER FUNCTION的处理中进入无限循环的话，那么整个系统将停留再循环中，无法切换到其他线程。为了处理这个缺陷，WINDOW使用了一个办法来处理：就是CTRL+ESC键，如果用户按下CTRL+ESC键，则系统将会发送一个WM_CANCELJOUNAL消息到有挂上JOUNAL 系列HOOK的线程上面-hook钩子文件记录
Pytest官方教程-20-编写钩子(hook)方法
pytest为任何给定的钩子(hook)规范调用已注册插件的钩子(hook)方法。让我们看一下钩子(hook)的典型钩子(hook)方法，pytest在收集完所有测试项目后调用。 pytest_collection_modifyitems(session, config,items) -hook钩子文件记录
当我们 pytest_collection_modifyitems 在插件中实现一个方法时，pytest将在注册期间验证你是否使用了与规范匹配的参数名称，如果没有则拯救。
让我们看一下可能的实现：
这里， pytest 将传入 config （pytest配置对象）和 items （收集的测试项列表），但不会传入 session 参数，因为我们没有在方法签名中列出它。这种动态的“修剪”参数允许 pytest “未来兼容”：我们可以引入新的钩子(hook)命名参数而不破坏现有钩子(hook)实现的签名。这是pytest插件的一般长期兼容性的原因之一。-hook钩子文件记录
请注意，除了 pytest_runtest_* 不允许引发异常之外的钩子(hook)方法。这样做会打破pytest运行。
大多数对 pytest 钩子(hook)的调用都会产生一个 结果列表， 其中包含被调用钩子(hook)方法的所有非None结果。
一些钩子(hook)规范使用该 firstresult=True 选项，以便钩子(hook)调用仅执行，直到N个注册方法中的第一个返回非None结果，然后将其作为整个钩子(hook)调用的结果。在这种情况下，不会调用其余的钩子(hook)方法。-hook钩子文件记录
版本2.7中的新功能。
pytest插件可以实现钩子(hook)包装器，它包装其他钩子(hook)实现的执行。钩子(hook)包装器是一个生成器方法，它只产生一次。当pytest调用钩子(hook)时，它首先执行钩子(hook)包装器并传递与常规钩子(hook)相同的参数。-hook钩子文件记录
在钩子(hook)包装器的屈服点，pytest将执行下一个钩子(hook)实现，并以 Result 封装结果或异常信息的实例的形式将其结果返回到屈服点。因此，屈服点本身通常不会引发异常（除非存在错误）。-hook钩子文件记录
以下是钩子(hook)包装器的示例定义：
请注意，钩子(hook)包装器本身不返回结果，它们只是围绕实际的钩子(hook)实现执行跟踪或其他副作用。如果底层钩子(hook)的结果是一个可变对象，它们可能会修改该结果，但最好避免它。
有关更多信息，请参阅 插件文档 。
对于任何给定的钩子(hook)规范，可能存在多个实现，因此我们通常将 hook 执行视为 1:N 方法调用，其中 N 是已注册方法的数量。有一些方法可以影响钩子(hook)实现是在其他人之前还是之后，即在 N -sized方法列表中的位置：-hook钩子文件记录
这是执行的顺序：
这是可能的使用 tryfirst ，并 trylast 结合还 hookwrapper=True 处于这种情况下，它会影响彼此之间hookwrappers的排序。
插件和 conftest.py 文件可以声明新钩子(hook)，然后可以由其他插件实现，以便改变行为或与新插件交互：
dt pytest_addhooks （*pluginmanager *） [来源]
在插件注册时调用，允许通过调用添加新的挂钩 。 pluginmanager.add_hookspecs(module_or_class, prefix)
参数： | pluginmanager （ _pytest.config.PytestPluginManager ） - pytest插件管理器
钩子(hook)通常被声明为do-nothing方法，它们只包含描述何时调用钩子(hook)以及期望返回值的文档。
有关示例，请参阅 xdist中 的 newhooks.py 。
由于标准的 验证机制， 如上所述使用插件中的新钩子(hook)可能有点棘手：如果你依赖未安装的插件，验证将失败并且错误消息对你的用户没有多大意义。
一种方法是将钩子(hook)实现推迟到新的插件，而不是直接在插件模块中声明钩子(hook)方法，例如：
如何hook文件拷贝实现数据拦截
先给不懂钩子的人简单介绍一下原理：所谓hook，既钩子。hook会在应用程序接到消息之前，拦截应用程序的信息，比如鼠标键盘钩子会拦截一个应用程序的鼠标键盘信息。要做盗号木马？用WH_KEYBOARD类型的hook-hook钩子文件记录
1.我们要跨进程使用钩子，要把hook函数写在DLL文件中，这是微软明确规定的。也有其他方法，这里不多叙述
2.在DLL文件中 设置钩子.
这里需要调用线程ID,threadId,我们会在下面调用DLL的调用端中写入
hhookGetMsg=::SetWindowsHookEx(WH_GETMESSAGE,GetMessageHookProc,::GetModuleHandle(TEXT("dll.dll")),threadId);-hook钩子文件记录
//参数1：钩子类型
//参数2：钩子处理函数
//参数3：钩子所在的模块
//参数4：钩子要拦截的线程ID，如果要设置全局钩子，这里给0。
把这个SetWindowsHookEx（）函数写在一个导出函数中，允许调用dll文件的程序调用
_declspec(dllexport) void SetHook(DWORD threadId)
{
hhookGetMsg=::SetWindowsHookEx(WH_GETMESSAGE,GetMessageHookProc,::GetModuleHandle(TEXT("dll.dll")),threadId);-hook钩子文件记录
}
SetHook()就是本dll的导出函数
3.在钩子处理函数中写入功能，当钩子截取到WM_NULL消息的时候，注入DLL文件。由于WM_NULL消息，是个没用的消息，应用程序一般不会收到这个消息，除非我们自己发送一个这个消息，所以我们在注入DLL的时候，只要给要注入的应用程序发一个WM_NULL消息，当钩子截取到WM_NULL的时候就注入钩子，就可以了。-hook钩子文件记录
LRESULT CALLBACK GetMessageHookProc(int nCode,WPARAM wParam,LPARAM lParam)
{
MSG* pMsg=(MSG*)lParam;
if(WM_NULL==pMsg-message)
::LoadLibraryW(TEXT("D://MyDLL.dll"))；
}
好了，编译DLL项目，产生DLL文件。
4.编写调用端，调用钩子
首先获取窗口句柄
HWND FindWindow( LPCTSTR lpClassName,
LPCTSTR lpWindowName
);
返回窗体句柄。hWnd.
hWnd=FindWindow(0,要注入dll的窗体的名称（例如：千千静听）)
利用hWnd，查找窗体线程ID
threadId=GetWindowThreadProcessId(hWnd,0)；
好了，我们有了线程ID了，可以调用钩子了。
SetHook(threadId);
这时钩子已经加载到目标线程中了。
向目标窗体发送WM_NULL消息
SendMessage(hWnd,WM_NULL,0,0);
钩子会在目标窗体受到消息前受到WM_NULL消息。由于钩子处理函数中做了判断，当受到WM_NULL消息时，加载DLL文件。所以DLL文件就注入到目标线程中了。
