键盘监控是一种很常见的技术 ，它包括按键的记录、按键的过滤、按键的修改（映射）等。比方说，我们想统计用户的击键情况，这个就是按键的记录；我们想屏蔽某些系统键（例如Alt键、Win键），这个是按键的过滤；我们想改变按键的值，例如按下A，出来的是Z，在例如按下A，出来按键的组合SDFG等（貌似这个在游戏中比较多，有些游戏的大绝招都比较难按，用这个一劳永逸），这个是按键的修改。 键盘监控的具体实现，用的是微软的Keyboard Hook API函数。
什么是Hook函数
WINDOW的消息处理机制为了能在应用程序中监控系统的各种事件消息，提供了挂接各种反调函数(HOOK)的功能。这种挂钩函数(HOOK)类似扩充中断驱动程序，挂钩上可以挂接多个反调函数构成一个挂接函数链。系统产生的各种消息首先被送到各种挂接函数，挂接函数根据各自的功能对消息进行监视、修改和控制等，然后交还控制权或将消息传递给下一个挂接函数以致最终达到窗口函数。WINDOW系统的这种反调函数挂接方法虽然会略加影响到系统的运行效率，但在很多场合下是非常有用的，通过合理有效地利用键盘事件的挂钩函数监控机制可以达到预想不到的良好效果。
注意和区别
1、Keyboard的HOOK函数分为两种，WH_KEYBOARD_LL和WH_KEYBOARD。我们一般用第一种，全局的键盘钩子，能拦截所有的键盘按键的消息。
2、网上有人说，全局的钩子要放在单独的DLL中才能使用。我试了一下，不放在单独的DLL中，在XP+VS2005下，调试和运行都没有问题；在XP+VS2008下，调试会出错，不过编译后能运行；在WIN7+VS2010下，调试会出错，编译后能运行。这方面有研究的网友，望不吝赐教。
3、WH_KEYBOARD_LL和WH_KEYBOARD，这是两种不同的钩子，虽然最后都是KeyboardHookProc函数处理拦截的消息，但是具体的每个参数的意义却完全不一样。
WH_KEYBOARD钩子。KeyboardHookProc函数的各个参数意义如下：
nCode 消息的类型，分HC_ACTION和HC_NOREMOVE
wParam 按键的虚拟键码
lParam 按键的相关参数信息，包括重复时间、按键的状态（按下或弹起）等
WH_KEYBOARD_LL钩子。KeyboardHookProc函数的各个参数意义如下：
nCode 消息的类型，有HC_ACTION
wParam 按键的状态（按下或弹起）WM_KEYDOWN、WM_KEYUP、WM_SYSKEYDOWN、WM_SYSKEYUP
lParam 指向KeyboardHookStruct结构的指针，该结构包含了按键的详细信息。
可以看出，这两种钩子的参数的定义是完全不一样的。而在之前的代码中：Dim MyKeyboardHookStruct As KeyboardHookStruct = DirectCast(Marshal.PtrToStructure(lParam, GetType(KeyboardHookStruct)), KeyboardHookStruct)就是将该指针指向的内容复制到指定的结构中。