應用SetWinEventHook截獲Windows事件

標籤：windows

用SetWindowsHookEx可以截獲Windows中的訊息，然而對於更進階一點的Windows事件(如:快顯功能表事件、ATL+TAB切換事件等等),可以用SetWinEventHook來截獲.

SetWinEventHook建立的鉤子也分為進程內和進程外兩種,進程內鉤子效率高但必須以DLL形式存在，因為其須映射到別的進程中.在這個Demo中我採用進程外鉤子來截獲所有事件。

鉤子常式如下所示:

650) this.width=650;" src="/img/fz.gif" alt="複製代碼" style="border:0px;" />

VOID CALLBACK WinEventsProc( HWINEVENTHOOK hWinEventHook, DWORD dwEvent, HWND hwnd, LONG idObject, LONG idChild, DWORD dwEventThread, DWORD dwmsEventTime )
{
    switch( dwEvent )
    {
    case EVENT_SYSTEM_SWITCHSTART:
        AtlMessageBox( NULL, _T("Alt+Tab開始") ); 
        break;

    case EVENT_SYSTEM_SWITCHEND:
        AtlMessageBox( NULL, _T("Alt+Tab結束") ); 
        break;

    case EVENT_SYSTEM_MENUPOPUPSTART:
        AtlMessageBox( NULL, _T("快顯功能表開始") ); 
        break;

    case EVENT_SYSTEM_MENUPOPUPEND:
        AtlMessageBox( NULL, _T("快顯功能表開始") ); 
        break;

        650) this.width=650;" src="http://www.cnblogs.com/Images/dot.gif" style="border:0px;" />
         
    }
}

650) this.width=650;" src="/img/fz.gif" alt="複製代碼" style="border:0px;" />

安裝進程外HOOK(截獲所有進程的所有事件):

HWINEVENTHOOK hHook =  ::SetWinEventHook( EVENT_MIN , EVENT_MAX , NULL, WinEventsProc, 0, 0, WINEVENT_OUTOFCONTEXT  );

使用完一定要記得卸載HOOK:

::UnhookWinEvent( hHook );

 

應用SetWinEventHook截獲Windows事件