SetWinEventHook 事件钩子

相信消息钩子大家听的比较多，消息钩子能够在应用程序处理系统消息之前将其截获，提前处理并可以决定是否继续将消息往下传送，有些windows事件并没有消息对应，譬如弹出菜单，切换窗口，获得焦点，滚动条滚动等等，要截获这些事件可以使用SetWinEventHook，它的原型如下：

HWINEVENTHOOK WINAPI SetWinEventHook(
__in UINT eventMin,
__in UINT eventMax,
__in HMODULE hmodWinEventProc,
__in WINEVENTPROC lpfnWinEventProc,
__in DWORD idProcess,
__in DWORD idThread,
__in UINT dwflags
);

详细说明见MSDN：http://msdn.microsoft.com/en-us/library/dd373640(VS.85).aspx，其中第四个参数类似消息钩子一样是一个回调函数，说明见：http://msdn.microsoft.com/en-us/library/dd373885(VS.85).aspx。

SetWinEventHook的第1，2个参数可以标识一个范围，表示截获哪个范围类的事件，因为实际上在win32里面这些事件的ID都是直接用defined直接从小到大定义的，有两个宏分别表示最小的事件ID和最大的事件ID（EVENT_MIN和EVENT_MAX），如果你分别传这两个参数给eventMin和eventMax则可以截获所有的事件，具体可以截获的事件可以去MSDN查询：http://msdn.microsoft.com/en-us/library/dd318066(VS.85).aspx。

要停止HOOK，请调用UnhookWinEvent，原型为：

BOOL WINAPI UnhookWinEvent(
__in HWINEVENTHOOK hWinEventHook
);

观察回调函数的参数，可以使用API AccessibleObjectFromEvent来使用微软的MS Active Accessibility 接口技术，获得IAccessible 接口，可以使用一些比较有趣的功能，通过程序来访问UI元素等等，不过我也是刚刚了解到这个Accessibility 接口技术，有空再看看具体情况。^_^

事件钩子也有进程内和进程外事件钩子，相比消息钩子不同的是你收到一个事件发生的消息后，并不能控制拦截该事件不再传递事件。

代码说明：

…… void CSetWinEventHookDlg::OnOK() { if (NULL == m_hHook) { m_hHook = ::SetWinEventHook( EVENT_MIN, EVENT_MAX, NULL, WinEventsProc, 0, 0, WINEVENT_OUTOFCONTEXT); } } void CSetWinEventHookDlg::OnCancel() { if (m_hHook) { ::UnhookWinEvent(m_hHook); m_hHook = NULL; } } …… VOID CALLBACK WinEventsProc(HWINEVENTHOOK hWinEventHook, DWORD dwEvent, HWND hwnd, LONG idObject, LONG idChild, DWORD dwEventThread, DWORD dwmsEventTime ) { switch(dwEvent) { case EVENT_SYSTEM_SWITCHSTART: CSetWinEventHookDlg::ChangUI(_T("Alt+Tab Start")); break; case EVENT_SYSTEM_SWITCHEND: CSetWinEventHookDlg::ChangUI(_T("Alt+Tab End")); break; case EVENT_SYSTEM_MENUPOPUPSTART: CSetWinEventHookDlg::ChangUI(_T("PopMenu Start")); break; case EVENT_SYSTEM_MENUPOPUPEND: CSetWinEventHookDlg::ChangUI(_T("PopMenu End")); break; } }

SetWinEventHook 事件钩子相关推荐

tp3 php钩子函数,thinkphp模型事件（钩子函数：模型中在增删改等操作前后自动执行的事件）...
thinkphp模型事件(钩子函数:模型中在增删改等操作前后自动执行的事件) 一.总结 1.通过模型事件(钩子函数),可以在插入更新删除等前后执行一些特定的功能 2.模型事件是写在模型里面的,控制器中 ...
初探 Vue 生命周期和钩子函数
生命周期生命周期函数就是 Vue 实例在某一个时间点会自动执行的函数. 简单来说就是好像把人的出生到死亡分成一个个阶段,你取名字肯定是在你出生阶段,而不是在成年阶段:你结婚肯定是在成年阶段,而不是在 ...
Git之深入解析如何借助Git的配置方法和钩子机制来自定义Git需求
一.前言到目前为止,我们已经了解了 Git 基本的运作机制和使用方式,学习了许多 Git 提供的工具简单且有效地使用它,可以高效地帮助我们工作,提升我们的效率. 如果还不清楚 Git 的基础使用流程 ...
Vue生命周期函数（钩子函数）
生命周期函数相关什么是周期函数从Vue实例创建.运行.到销毁期间,总是伴随着各种各样的事件,这些事件,统称为生命周期!生命周期钩子 = 生命周期函数 = 生命周期事件主要的生命周期函数分类: 创 ...
Vue 生命周期钩子
Vue 实例中的生命周期钩子 Vue 框架的入口就是 Vue 实例,其实就是框架中的 view model ,它包含页面中的业务处理逻辑.数据模型等,它的生命周期中有多个事件钩子,让我们在控制整个V ...
又被野外利用了！新曝光Office产品多个远程命令执行漏洞分析
本文讲的是又被野外利用了!新曝光Office产品多个远程命令执行漏洞分析, 早在2015年,FireEye曾发布过两次关于Office的Encapsulated PostScript (EPS)图形文 ...
CVE-2016-0167分析
文章目录 CVE-2016-0167 0x1 前言 0x2 漏洞描述 0x3 影响版本 0x4 评级 0x5 漏洞分析 ■ xxxMNDestroyHandler逆向分析 ■ MNFreePopup逆 ...
2021年大数据HBase（十六）：HBase的协处理器(Coprocessor)
全网最详细的大数据HBase文章系列,强烈建议收藏加关注! 新文章都已经列出历史文章目录,帮助大家回顾前面的知识重点. 目录系列历史文章 HBase的协处理器(Coprocessor) 一.起源二 ...
vue 集成富文本tinymce
开发环境 1. vscode 开发语言 1. vue 2. javaScript 插件安装 1. npm install tinymce -S 2. 可以使用里面的文件, 下载后可以在node_mod ...

SetWinEventHook 事件钩子

SetWinEventHook 事件钩子相关推荐

最新文章

热门文章