本文目录一览：
程序有带HOOK驱动怎么调试
驱动是运行在ring0层拥有最高的权限.当然你想做什么都不会受到限制.驱动一般是为了开发硬件的.例如平常说的安装主板驱动,网卡驱动等就是指这个驱动.
驱动还有一个特殊的应用就是用在系统安全方面.例如杀毒软件,防火墙等都利用驱动来实现对病毒木马的实时监控.当然病毒也可以用驱动,就是所谓的rookit病毒.
还有游戏保护系统通过相关的函数来达到反调试,防盗号的目的.还有那些360保险箱之类的也是用驱动来hook相关函数来防止木马盗号.
至于hook是什么百度搜一下就知道了.
总之驱动在系统中是没有限制的.想做什么是看你的设计而已.
不过设计得不好的驱动是很危险的.例如在普通的c 程序里
int *p=NULL;
*p=1;
这个程序就会弹出错误对话框,程序会被关闭.
但是在驱动中这样写就会导致系统蓝屏.所以是比较危险的.
C语言newHook字段
C语言newHook字段：typedefHMODULE(WINAPI*HOOKAPI)(INLPCSTR);
#defineMYHOOKMETHOD(__fun)HMODULEWINAPI__fun
#defineDECLARE_REGISTER(__0bj,__lawfunc,__newfunc)Inline_Hook__Obj(__lawfunc,__newfunc)。
钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。
钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。
Hook技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统的程序拉出来变成我们自己执行代码片段。
要实现钩子函数，有两个步骤：
1.利用系统内部提供的接口，通过实现该接口，然后注入进系统（特定场景下使用）
2.动态代理（使用所有场景）
?
C语言 钩子是什么？
就是hook,用来监视和扑捉系统的消息，这样可以在系统消息还没送达之前就做预处理，比如你想扑捉系统全局的键盘消息，鼠标消息等等，就可以用hook来实现