QQ2010软键盘拦截原理与实现当程序探测到qq登录框后就立即对qq进程中与软键盘实现相关的AFUtil.dll模块打上补丁。 当你使用软键盘时输入密码时，每输入一个字符就会执行一次我的补丁代码（补丁功能就是将 所输入的字符在qq进程所在的内存中连接成一个字符串），拦截程序会定时读取该处内存的密 码字符串并显示出来。 -QQ2010 soft keyboard intercept principle and realization

API钩子系统一般框架 通常，我们把拦截API的调用的这个过程称为是安装一个API钩子（API Hook）。一个API钩子基本是由两个模块组成：一个是钩子服务器（Hook Server）模块，一般为EXE的形式；一个是钩子驱动器（Hook Driver）模块，一般为DLL的形式。 钩子服务器主要负责向目标进程注入钩子驱动器，使得钩子驱动器运行在目标进程的地址空间中，这是关键的第一步，而钩子驱动器则负责实际的API拦截处理工作，以便在我们所关心的API函数调用的之前或之后能做一些我们

实现了Hook函数钩子基本功能，可动态显示键盘输出，并保存在文本中， 并通过邮件模块发送出去-Hook function hook implements the basic functions of the keyboard output can be dynamically displayed and saved in text, and send it through the mail module