1.typdef
typedef void(*PFN_HOOKSTART)();
typedef void(*PFN_HOOKSTOP)();
以前没见过typedef的这种用法，网上查了下：
https://zhidao.baidu.com/question/245537970453469324.html
typedef void (*p)();
这里 是定义了一个函数指针类型 p
之后每处用到p的 都是一个类型。 代表 void(*)();这个函数指针。 ：是不是等价于 ：typedef p void(*)(); ?
比如
p q;
就等效于 void (*q)(); ：普通函数： void main (); 函数指针类型的函数 : void(*main) ();
而
(*(p)0)();
这个是一个强制转换 。 表示将0转为函数指针类型并调用。 这个调用会导致程序崩溃的。
此外还有这种形式：typedef void(*Fun)(void);
https://www.cnblogs.com/peterYong/p/6556553.html
void(*Fun)(void);//定义了一个名为Fun的，返回值为void，无参数的函数指针
加上typedef以后，就可以理解为，原来的变量名变成了自己本身对应的类型名
如typedef int INT ；INT就代表了int类型
c就变成了char*
typedef void(*Fun)(void); Fun就代表了“返回值为void，无参数的函数指针”型
那么函数指针有啥用呢？我为什么要用函数指针类型？
这个写的比较好：
https://blog.csdn.net/Gouhailiang/article/details/74170670
这个有一些代码示例：
https://blog.csdn.net/qq_22930277/article/details/84142683
大概意思，
有的排序算法用到函数指针可以提高效率
然后：
另外，有些地方必须使用函数函数指针才能完成给定的任务，
如linux系统中的异步信号中断处理，当发生某一触发信号时，
需要调用相应的处理函数，此时需要使用函数指针来实现。
具体之后再做分析。
2.HINSTANCE
百度百科：https://baike.baidu.com/item/HINSTANCE/5123010?fr=aladdin
hInstance是程序的当前实例的句柄。在Windows这样的多任务操作系统中，一个程序可以同时运行多个实例。不同的实例间需要彼此区别，句柄就是干这个的。
实际上HINSTANCE并非纯粹意义上的句柄（HANDLE），因为它实际上是由物理PE文件映射到WINDOWS进程的虚拟模块首地址，这个地址上包含了PE头信息和PE文件映射后的具体内容，微软将之作为句柄来体现在原因在于PE头过于复杂，使用者直接对PE结构进行访问不安全，这种编程手法在C语言编程中很常见，对于使用者而言，HINSTANCE的意义在于对WINDOWS资源进行访问，也可以将它作为HMODULE来访问模块的导出函数等等。
大概就是一种句柄类型。
