應用SetWinEventHook截獲Windows事件
阿新 • • 發佈:2017-05-08
windows {
switch( dwEvent )
{
case EVENT_SYSTEM_SWITCHSTART:
AtlMessageBox( NULL, _T("Alt+Tab開始") );
break;
case EVENT_SYSTEM_SWITCHEND:
AtlMessageBox( NULL, _T("Alt+Tab結束") );
break;
case EVENT_SYSTEM_MENUPOPUPSTART:
AtlMessageBox( NULL, _T("彈出菜單開始") );
break ;
case EVENT_SYSTEM_MENUPOPUPEND:
AtlMessageBox( NULL, _T("彈出菜單開始") );
break;
}
} , 0, WINEVENT_OUTOFCONTEXT );
用SetWindowsHookEx可以截獲Windows中的消息,然而對於更高級一點的Windows事件(如:彈出菜單事件、ATL+TAB切換事件等等),可以用SetWinEventHook來截獲.
SetWinEventHook創建的鉤子也分為進程內和進程外兩種,進程內鉤子效率高但必須以DLL形式存在,因為其須映射到別的進程中.在這個Demo中我采用進程外鉤子來截獲所有事件。
鉤子例程如下所示:
VOID CALLBACK WinEventsProc( HWINEVENTHOOK hWinEventHook, DWORD dwEvent, HWND hwnd, LONG idObject, LONG idChild, DWORD dwEventThread, DWORD dwmsEventTime )
switch( dwEvent )
{
case EVENT_SYSTEM_SWITCHSTART:
AtlMessageBox( NULL, _T("Alt+Tab開始") );
break;
case EVENT_SYSTEM_SWITCHEND:
AtlMessageBox( NULL, _T("Alt+Tab結束") );
break;
case EVENT_SYSTEM_MENUPOPUPSTART:
AtlMessageBox( NULL, _T("彈出菜單開始") );
break
case EVENT_SYSTEM_MENUPOPUPEND:
AtlMessageBox( NULL, _T("彈出菜單開始") );
break;
}
}
安裝進程外HOOK(截獲所有進程的所有事件):
HWINEVENTHOOK hHook = ::SetWinEventHook( EVENT_MIN , EVENT_MAX , NULL, WinEventsProc, 0
使用完一定要記得卸載HOOK:
::UnhookWinEvent( hHook );
應用SetWinEventHook截獲Windows事件