每一種類型的Hook可以使應用程序能夠監視不同類型的系統消息處理機制。下面描述所有可以利用的Hook類型。

　　1、WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks

　　WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks使你可以監視發送到窗口過程的消息。系統在消息發送到接收窗口過程之前調用WH_CALLWNDPROC Hook子程，并且在窗口過程處理完消息之后調用WH_CALLWNDPROCRET Hook子程。

　　WH_CALLWNDPROCRET Hook傳遞指針到CWPRETSTRUCT結構，再傳遞到Hook子程。

　　CWPRETSTRUCT結構包含了來自處理消息的窗口過程的返回值，同樣也包括了與這個消息關聯的消息參數。

　　2、WH_CBT Hook

　　在以下事件之前，系統都會調用WH_CBT Hook子程，這些事件包括：

　　1. 激活，建立，銷毀，最小化，最大化，移動，改變尺寸等窗口事件;

　　2. 完成系統指令;

　　3. 來自系統消息隊列中的移動鼠標，鍵盤事件;

　　4. 設置輸入焦點事件;

　　5. 同步系統消息隊列事件。

　　Hook子程的返回值確定系統是否允許或者防止這些操作中的一個。