Hardware-Hook ist technisches Blabla. Sowas gibt es nicht! Als ob man vom Usermode direkt auf Hardware zugreifen könnte.
Der Journal-Hook ist etwas spezifisches (wird zB für Anwendungen für Behinderte benutzt). In der Doku steht auch eindeutig:
Zitat:
A JournalRecordProc hook procedure does not need to live in a dynamic-link library. A JournalRecordProc hook procedure can live in the application itself.
... wobei der Typ immer "globaler Hook" ist. Ist also alles im grünen Bereich
