前言 导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中，那么我们就无法进行钩取，出现以下几种情况时，导入函数是不会存储在导入地址表中的。 延迟加载：当导入函数还没调用时，导入函数还未写入到导入地址表中。动态链接：使用LoadLibrary与GetProcAddress函数时，程序是显式获取函数地址的，因此不会写入到导入地址表中。手动解析导入函数：即程序自身实现一套导

前置知识 导入表 在一个可执行文件需要用到其余DLL文件中的函数时，就需要用到导入表，用于记录需要引用的函数。例如我们编写的可执行文件需要用到CreateProcess函数，就需要用到kernel32.dll文件并且将其中的CreateProcess函数的信息导入到我们的可执行文件中，然后再调用。 为了管理这些导入函数，就构建了一个导入表进行统一的管理，简单来说，当我们编写的可执行文件中使用

windows 消息钩取 当键盘发生输入事件时，键盘消息钩子就会提前获得消息的内容、类型 并且可以对其做出修改 实现消息钩子的api：SetWindowsHookEx HHOOK WINAPI SetWindowsHookEx（_In_ int idHook，　　　　　　　　　　　　设置钩子的类型.意思就是我要设置的钩子是什么钩子. 可以是监视窗口过程.可以是监视消息队列._In_