应用SetWinEventHook截获Windows事件
2017-05-08 16:04
573 查看
用SetWindowsHookEx可以截获Windows中的消息,然而对于更高级一点的Windows事件(如:弹出菜单事件、ATL+TAB切换事件等等),可以用SetWinEventHook来截获.SetWinEventHook创建的钩子也分为进程内和进程外两种,进程内钩子效率高但必须以DLL形式存在,因为其须映射到别的进程中.在这个Demo中我采用进程外钩子来截获所有事件。钩子例程如下所示:
VOID CALLBACK WinEventsProc( HWINEVENTHOOK hWinEventHook, DWORD dwEvent, HWND hwnd, LONG idObject, LONG idChild, DWORD dwEventThread, DWORD dwmsEventTime )
{
switch( dwEvent )
{
case EVENT_SYSTEM_SWITCHSTART:
AtlMessageBox( NULL, _T("Alt+Tab开始") );
break;
case EVENT_SYSTEM_SWITCHEND:
AtlMessageBox( NULL, _T("Alt+Tab结束") );
break;
case EVENT_SYSTEM_MENUPOPUPSTART:
AtlMessageBox( NULL, _T("弹出菜单开始") );
break;
case EVENT_SYSTEM_MENUPOPUPEND:
AtlMessageBox( NULL, _T("弹出菜单开始") );
break;
![](http://www.cnblogs.com/Images/dot.gif)
}
}
安装进程外HOOK(截获所有进程的所有事件):HWINEVENTHOOK hHook = ::SetWinEventHook( EVENT_MIN , EVENT_MAX , NULL, WinEventsProc, 0, 0, WINEVENT_OUTOFCONTEXT );
使用完一定要记得卸载HOOK:::UnhookWinEvent( hHook );
VOID CALLBACK WinEventsProc( HWINEVENTHOOK hWinEventHook, DWORD dwEvent, HWND hwnd, LONG idObject, LONG idChild, DWORD dwEventThread, DWORD dwmsEventTime )
{
switch( dwEvent )
{
case EVENT_SYSTEM_SWITCHSTART:
AtlMessageBox( NULL, _T("Alt+Tab开始") );
break;
case EVENT_SYSTEM_SWITCHEND:
AtlMessageBox( NULL, _T("Alt+Tab结束") );
break;
case EVENT_SYSTEM_MENUPOPUPSTART:
AtlMessageBox( NULL, _T("弹出菜单开始") );
break;
case EVENT_SYSTEM_MENUPOPUPEND:
AtlMessageBox( NULL, _T("弹出菜单开始") );
break;
![](http://www.cnblogs.com/Images/dot.gif)
}
}
安装进程外HOOK(截获所有进程的所有事件):HWINEVENTHOOK hHook = ::SetWinEventHook( EVENT_MIN , EVENT_MAX , NULL, WinEventsProc, 0, 0, WINEVENT_OUTOFCONTEXT );
使用完一定要记得卸载HOOK:::UnhookWinEvent( hHook );
相关文章推荐
- SetWinEventHook 事件钩子(有些windows事件并没有消息对应,譬如弹出菜单,切换窗口,获得焦点,滚动条滚动等)good
- SetWinEventHook和SetWindowsHookEx的异同[转]
- SetWindowsHookExW与SetWinEventHook
- SetWinEventHook和SetWindowsHookEx的异同
- 0.ring3-SetWinEventHook和SetWindowsHookEx
- SetWinEventHook和SetWindowsHookEx的异同
- SetWinEventHook和SetWindowsHookEx的异同
- SetWinEventHook 事件钩子
- .Net: delegate(委托)、event(事件) 应用
- Windows键盘事件监控原理及应用
- C#委托(Delegate)事件(Event)应用详解[FreeDownload]
- Symbian OS应用编程图形篇之事件(Event)
- windows 的鼠标事件(Event)
- Windows 平台下的同步机制 (3)– 事件(Event)
- [Windows 编程] 如何截获 Alt+Tab 事件
- [原创] C#委托(Delegate)事件(Event)应用详解
- 应用SetWinEventHook截获Windows事件
- Flex4自定义事件类型Event的相关应用
- Symbian OS应用编程图形篇之事件(Event)
- Symbian OS应用编程图形篇之事件(Event)