标签：
难点总结
1.先HOOK 库，支持x86/x64。先了easyhook,还要把easyhook编译成static library形式
2.ipc通讯，hook到信息后，要综合到服务中心进程保存。选择了rpc通讯
3.编写的勾子dll注入采用了appinit_dll方式，dll不能依赖太多库。只能使用kernel32,ntdll,user32。
4.为了支持鼠标移动到tray即可查相关的软件，要计算鼠标区域等相关
5.发现同时采用setwindows hook和appinit的的时候，如果setwindowshook退出了，也会导致appinit_init的也不起作用，（不是应该计数的吗？！）
6.不能在HOOK的线程内做过多的事，如直接调用RPC发送到中心服务，而是需要放到工作线程中发送
标签：
原文地址：http://www.cnblogs.com/kkindof/p/4394854.html
