论文部分内容阅读
针对两种钩子函数(WH_JOURNALRECORD和WH_JOURNALPLAYBACK)在使用时经常会出现使系统挂起的现象,通过对现有算法的反复跟踪和调试,深入分析了这两种钩子函数的运行过程,指出了使用这两种钩子函数时所需要注意的问题,并在最后给出了利用VC++在WindowsNT环境下编程实现的消息的记录和复现程序的改进算法。