當進程隱式或顯式調用一個動態庫里的函數時，系統都要把這個動態庫映射到這個進程的虛擬地址空間里(以下簡稱"地址空間")。這使得DLL成為進程的一部分，以這個進程的身份執行，使用這個進程的堆棧。

　　4、系統鉤子與線程鉤子：

　　SetWindowsHookEx()函數的最后一個參數決定了此鉤子是系統鉤子還是線程鉤子。

　　線程勾子用于監視指定線程的事件消息。線程勾子一般在當前線程或者當前線程派生的線程內。

　　系統勾子監視系統中的所有線程的事件消息。因為系統勾子會影響系統中所有的應用程序，所以勾子函數必須放在獨立的動態鏈接庫(DLL) 中。系統自動將包含"鉤子回調函數"的DLL映射到受鉤子函數影響的所有進程的地址空間中，即將這個DLL注入了那些進程。

　　幾點說明：

　　(1)如果對于同一事件(如鼠標消息)既安裝了線程勾子又安裝了系統勾子，那么系統會自動先調用線程勾子，然后調用系統勾子。

　　(2)對同一事件消息可安裝多個勾子處理過程，這些勾子處理過程形成了勾子鏈。當前勾子處理結束后應把勾子信息傳遞給下一個勾子函數。

　　(3)勾子特別是系統勾子會消耗消息處理時間，降低系統性能。只有在必要的時候才安裝勾子，在使用完畢后要及時卸載

　　鉤子類型