如何應(yīng)用SetWinEventHook截獲Windows事件

這篇文章主要介紹如何應(yīng)用SetWinEventHook截獲Windows事件，文中介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們一定要看完！

用SetWindowsHookEx可以截獲Windows中的消息，然而對于更高級一點(diǎn)的Windows事件(如:彈出菜單事件、ATL+TAB切換事件等等),可以用SetWinEventHook來截獲.

SetWinEventHook創(chuàng)建的鉤子也分為進(jìn)程內(nèi)和進(jìn)程外兩種,進(jìn)程內(nèi)鉤子效率高但必須以DLL形式存在，因?yàn)槠漤氂成涞絼e的進(jìn)程中.在這個(gè)Demo中我采用進(jìn)程外鉤子來截獲所有事件。

鉤子例程如下所示:

VOID CALLBACK WinEventsProc( HWINEVENTHOOK hWinEventHook, DWORD dwEvent, HWND hwnd, LONG idObject, LONG idChild, DWORD dwEventThread, DWORD dwmsEventTime )
{
    switch( dwEvent )
    {
    case EVENT_SYSTEM_SWITCHSTART:
        AtlMessageBox( NULL, _T("Alt+Tab開始") ); 
        break;

    case EVENT_SYSTEM_SWITCHEND:
        AtlMessageBox( NULL, _T("Alt+Tab結(jié)束") ); 
        break;

    case EVENT_SYSTEM_MENUPOPUPSTART:
        AtlMessageBox( NULL, _T("彈出菜單開始") ); 
        break;

    case EVENT_SYSTEM_MENUPOPUPEND:
        AtlMessageBox( NULL, _T("彈出菜單開始") ); 
        break;

        
         
    }
}

安裝進(jìn)程外HOOK(截獲所有進(jìn)程的所有事件):

HWINEVENTHOOK hHook =  ::SetWinEventHook( EVENT_MIN , EVENT_MAX , NULL, WinEventsProc, 0, 0, WINEVENT_OUTOFCONTEXT  );

使用完一定要記得卸載HOOK:

::UnhookWinEvent( hHook );

以上是“如何應(yīng)用SetWinEventHook截獲Windows事件”這篇文章的所有內(nèi)容，感謝各位的閱讀！希望分享的內(nèi)容對大家有幫助，更多相關(guān)知識，歡迎關(guān)注億速云行業(yè)資訊頻道！