一我們可以在應用程序中毫不費力的捕獲在本程序窗口上所進行的鍵盤操作，但如果我們想要將此程序作成一個監控程序，捕獲在Windows平臺下任意窗口上的鍵盤操作，就需要借助于全局鉤子來實現了。
二、系統鉤子和DLL
鉤子的本質是一段用以處理系統消息的程序，通過系統調用，將其掛入系統。鉤子的種類有很多，每種鉤子可以截獲并處理相應的消息，每當特定的消息發出，在到達目的窗口之前，鉤子程序先行截獲該消息、得到對此消息的控制權。此時在鉤子函數中就可以對截獲的消息進行加工處理，甚至可以強制結束消息的傳遞。
在本程序中我們需要捕獲在任意窗口上的鍵盤輸入，這就需要采用全局鉤子以便攔截整個系統的消息，而全局鉤子函數必須以DLL（動態連接庫）為載體進行封裝，VC6中有三種形式的MFC DLL可供選擇，即Regular statically linked to MFC DLL（標準靜態鏈接MFC DLL）、Regular using the shared MFC DLL（標準動態鏈接MFC DLL）以及Extension MFC DLL（擴展MFC DLL）。 在本程序中為方便起見采用了標準靜態連接MFC DLL。
三、鍵盤鉤子程序示例
本示例程序用到全局鉤子函數，程序分兩部分：可執行程序KeyHook和動態連接庫LaunchDLL。
1、首先編制MFC擴展動態連接庫LaunchDLL.dll:
（1）選擇MFC AppWizard(DLL)創建項目LaunchDLL；在接下來的選項中選擇Regular statically linked to MFC DLL（標準靜態鏈接MFC DLL）。
（2）在LaunchDLL.h中添加宏定義和待導出函數的聲明： 
#define DllExport __declspec(dllexport)
……
DllExport void WINAPI InstallLaunchEv();
……
class CLaunchDLLApp : public CWinApp
{
public:
CLaunchDLLApp();
 
//{{AFX_VIRTUAL(CLaunchDLLApp)
//}}AFX_VIRTUAL
 
//{{AFX_MSG(CLaunchDLLApp)
// NOTE - the ClassWizard will add and remove member functions here.
// DO NOT EDIT what you see in these blocks of generated code !
//}}AFX_MSG
DECLARE_MESSAGE_MAP()
};
（3）在LaunchDLL.cpp中添加全局變量Hook和全局函數LauncherHook、SaveLog：
HHOOK Hook;
LRESULT CALLBACK LauncherHook(int nCode,WPARAM wParam,LPARAM lParam);
void SaveLog(char* c);
（4）完成以上提到的這幾個函數的實現部分：
……
CLaunchDLLApp theApp;
……
DllExport void WINAPI InstallLaunchEv()
{
Hook=(HHOOK)SetWindowsHookEx(WH_KEYBOARD,
(HOOKPROC)LauncherHook,
theApp.m_hInstance,
0);
}
在此我們實現了Windows的系統鉤子的安裝，首先要調用SDK中的API函數SetWindowsHookEx來安裝這個鉤子函數，其原型是：
HHOOK SetWindowsHookEx(int idHook,
HOOKPROC lpfn,
HINSTANCE hMod,
DWORD dwThreadId);
其中，第一個參數指定鉤子的類型，常用的有WH_MOUSE、WH_KEYBOARD、WH_GETMESSAGE等，在此我們只關心鍵盤操作所以設定為WH_KEYBOARD；第二個參數標識鉤子函數的入口地址，當鉤子鉤到任何消息后便調用這個函數,即當不管系統的哪個窗口有鍵盤輸入馬上會引起LauncherHook的動作；第三個參數是鉤子函數所在模塊的句柄，我們可以很簡單的設定其為本應用程序的實例句柄；最后一個參數是鉤子相關函數的ID用以指定想讓鉤子去鉤哪個線程，為0時則攔截整個系統的消息，在本程序中鉤子需要為全局鉤子，故設定為0。
……
LRESULT CALLBACK LauncherHook(int nCode,WPARAM wParam,LPARAM lParam)
{
LRESULT Result=CallNextHookEx(Hook,nCode,wParam,lParam);
if(nCode==HC_ACTION)
{
if(lParam & 0x80000000)
{
char c[1];
c[0]=wParam;
SaveLog(c);
}
}
return Result;
}

對其中的lParam & 0x80000000不理解，在網上搜索了一下，解釋是lParam的最高位為1代表鍵盤Up，0代表鍵盤down，最終我還是在msdn中找到了詳細解釋：

lParam的各位信息：

而Transition-state flag的詳細解釋如下：

The transition-state flag indicates whether pressing a key or releasing a key generated the keystroke message. This flag is always set to 0 for WM_KEYDOWN and WM_SYSKEYDOWN messages; it is always set to 1 for WM_KEYUP and WM_SYSKEYUP messages.

關于更多信息，大家可以參考msdn的“About Keyboard Input”。

可以再LaunchDLL工程中增加卸載鉤子的函數如下：