如何应用SetWinEventHook截获Windows事件-创新互联

这篇文章主要介绍如何应用SetWinEventHook截获Windows事件，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

用SetWindowsHookEx可以截获Windows中的消息，然而对于更高级一点的Windows事件(如:弹出菜单事件、ATL+TAB切换事件等等),可以用SetWinEventHook来截获.

SetWinEventHook创建的钩子也分为进程内和进程外两种,进程内钩子效率高但必须以DLL形式存在，因为其须映射到别的进程中.在这个Demo中我采用进程外钩子来截获所有事件。

钩子例程如下所示:

VOID CALLBACK WinEventsProc( HWINEVENTHOOK hWinEventHook, DWORD dwEvent, HWND hwnd, LONG idObject, LONG idChild, DWORD dwEventThread, DWORD dwmsEventTime )
{
    switch( dwEvent )
    {
    case EVENT_SYSTEM_SWITCHSTART:
        AtlMessageBox( NULL, _T("Alt+Tab开始") ); 
        break;

    case EVENT_SYSTEM_SWITCHEND:
        AtlMessageBox( NULL, _T("Alt+Tab结束") ); 
        break;

    case EVENT_SYSTEM_MENUPOPUPSTART:
        AtlMessageBox( NULL, _T("弹出菜单开始") ); 
        break;

    case EVENT_SYSTEM_MENUPOPUPEND:
        AtlMessageBox( NULL, _T("弹出菜单开始") ); 
        break;

        
         
    }
}

安装进程外HOOK(截获所有进程的所有事件):

HWINEVENTHOOK hHook =  ::SetWinEventHook( EVENT_MIN , EVENT_MAX , NULL, WinEventsProc, 0, 0, WINEVENT_OUTOFCONTEXT  );

使用完一定要记得卸载HOOK:

::UnhookWinEvent( hHook );

以上是“如何应用SetWinEventHook截获Windows事件”这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注创新互联行业资讯频道！

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。