windows hook技术

API钩子系统一般框架
通常，我们把拦截API的调用的这个过程称为是安装一个API钩子（API Hook）。一个API钩子至少有
两个模块组成：一个是钩子服务器（Hook Server）模块，一般为EXE的形式；一个是钩子驱动器Hook Driver）模块，一般为DLL的形式。


服务器主要负责向目标进程注入驱动器，使得驱动器工作在目标进程的地址空间中，这是关键的
第一步。驱动器则负责实际的API拦截工作，以便在我们所关心的API函数调用的前后能做一些我们需要的工作。显示出来。