API钩子系统一般框架 通常，我们把拦截API的调用的这个过程称为是安装一个API钩子（API Hook）。一个API钩子基本是由两个模块组成：一个是钩子服务器（Hook Server）模块，一般为EXE的形式；一个是钩子驱动器（Hook Driver）模块，一般为DLL的形式。 钩子服务器主要负责向目标进程注入钩子驱动器，使得钩子驱动器运行在目标进程的地址空间中，这是关键的第一步，而钩子驱动器则负责实际的API拦截处理工作，以便在我们所关心的API函数调用的之前或之后能做一些我们

时常要用到一些WIN32 API函数。每次都要声明引用，且API函数也时常弄错，因此，我用VB做一个ActiveX控件(COCX1.OCX)，在其中加入一些用API才能实现的一些特殊功能，并以控件方法的形式来调用它们，因此，少了声明API时的麻烦。-Often use some WIN32 API functions. Every time a statement cited, and API functions are often mistaken, so I used to do a VB