Question

一个控制台程序，只想试试hook的过程：

#include "stdafx.h"
LRESULT CALLBACK KeyboardProc( int code,
WPARAM wParam,
LPARAM lParam )
{
return 1;
}
int _tmain(int argc, _TCHAR* argv[])
{
HHOOK h= SetWindowsHookEx(WH_KEYBOARD,KeyboardProc,0,GetCurrentThreadId());
if(h)
{
cout<<"succeed hook"<<endl;
}
getchar();
return 0;
}
为什么在控制台中还能输入按键呢？

Answer 1

hook技术很难勾住控制台程序，当然，如果有办法把握时机向控制台程序INJECT动态库，也是可以hook住控制台程序的。一般而言，使用了user32.dll的程序（GUI程序）是比较容易hook的。
根据《windows核心编程》中所说的，可以尝试使用CAPIHooker和CreateRemoteThread来对控制台程序进行远程注入，这样便有机会挂住控制台程序。这可能是一种方法。当然也可能有其它的方法。
总而言之，使用控制台程序不容易hook。

Answer 2

getchar函数就是等待标志输入设备的输入
与之类似的函数还有getch，getche，getc等都是等待输入函数
控制台中当然是可以输入按键