windows消息机制 & 句柄

作为一个非科班出生的程序员，对事件的一些理解总感觉有点欠缺，只能到浏览器级别或者应用程序级别。但是如果想深入一点这个级别是远远不够的，查了一些资料看了一些书记录我对消息机制和事件的理解，会持续更新和更正给自己参考。主要内容来源是原文。

Windows事件驱动机制

和Dos的过程驱动不同，Windows开启了事件驱动的时代，事件驱动围绕着消息的产生与处理展开，事件驱动是靠消息循环机制来实现的。也可以理解为消息是一种报告有关事件发生的通知，消息是Windows 操作系统的灵魂，掌握了消息运行机制就掌握了Windows 编程的神兵利器。

windows 消息运行机制

从程序设计的观点看，某条消息可被视为某个事件的发生，比如点击鼠标。事件即可以由用户引发，也可以由应用程序产生，当然Windows本身也能发出消息。Windows应用程序的消息来源有4种：输入消息，控制消息，系统消息，用户消息。
Windows是一个多任务操作系统，所以没有哪一个程序能够独占系统的资源，资源都是由Windows统一管理的。那么某个程序是如何获得用户的信息呢？事实上，Windows在时刻监视着用户的每个举动，并分析用户的动作与哪一个程序相关，然后将动作以消息的形式发送给当前的应用程序。相反，应用程序也在时时等着消息的到来，一旦发现它的消息队列中有未处理的信息，就获取并分析该消息，并根据消息所包含的内容采取适当的动作来响应。这里我们引出另一个概念“消息驱动”。比如当你单击file菜单的时候，首先这个动作被windows所捕获，而不是应用程序。经分析windows知道该动作该由哪个应用程序处理，然后windows就发送WM_COMMAND消息给该应用程序，它告诉应用程序，你单击了file菜单。应用程序得知这一消息后，便采取相应的动作来响应它，进行“消息处理”。Windows为每个线程维护了相应的消息队列，应用程序的任务就是不停地从特定的消息队列中获取消息、分析消息并处理消息，直到消息（WM_QUIT）为止。这个过程的程序结构称为“消息循环”。

消息

消息是一个报告事件发生的通知，消息驱动是围绕消息的产生与处理展开的，并依靠消息循环机制来实现。消息（Message）指的就是Windows 操作系统发给应用程序的一个通告，它告诉应用程序某个特定的事件发生了。比如，用户单击鼠标或按键都会引发Windows 系统发送相应的消息。最终处理消息的是应用程序的窗口函数，如果程序不负责处理的话系统将会作出默认处理。

系统定义的结构体MSG[1]用于表示消息，MSG 具有如下定义形式：
typedef struct tagMSG
{
HWND hwnd;
UINT message;
WPARAM wParam;
LPARAM lParam;
DWORD time;
POINT pt;
}MSG;

其中hwnd 是窗口的句柄，这个参数将决定由哪个窗口过程函数对消息进行处理；message是一个消息常量，用来表示消息的类型；wParam 和lParam 都是32 位的附加信息，具体表示什么内容，要视消息的类型而定；time 是消息发送的时间；pt 是消息发送时鼠标所在的位置。

句柄

句柄的理解看了几遍文章，这篇文章写的比较好 句柄理解https://www.cnblogs.com/mlgjb/p/8588028.html

消息产生的流程

以用户鼠标点击为例
用户鼠标点击 >> 产生模拟信号，经过AD转换 和硬件驱动的上报 最终到操作系统

windows 编程原理

Windows 是一消息（Message）驱动式系统，Windows 消息提供了应用程序与应用程序之间、应用程序与Windows 系统之间进行通讯的手段。应用程序要实现的功能由消息来触发，并靠对消息的响应和处理来完成。Windows 系统中有两种消息队列，一种是系统消息列，另一种是应用程序消息队列。计算机的所有输入设备由 Windows 监控，当一个事件发生时，Windows 先将输入的消息放入系统消息队列中，然后再将输入的消息拷贝到相应的用程序队列中，应用程序中的消息循环从它的消息队列中检索每一个消息并发送给相应的窗口函数中。一个事件的发生，到达处理它的窗口函数必须经历上述过程。
所谓消息就是描述事件发生的信息，Windows 程序是事件驱动的，用这一方法编写程序避免了死板的操作模式，因为Windows 程序的执行顺序将取决于事件的发生顺序，具有不可预知性。Windows 操作系统，计算机硬件，应用程序之间具有如图1 所示的关系。

箭头1 说明操作系统能够操纵输入输出设备，例如让打印机打印；箭头2 说明操作系统能够感知输入输出设备的状态变化，如鼠标单击，按键按下等，这就是操作系统和计算机硬件之间的交互关系，应用程序开发者并不需要知道他们之间是如何做到的，我们需要了解的操作系统与应用程序之间如何交互。箭头3 是应用程序通知操作系统执行某个具体的操作，这是通过调用操作系统的API 来实现的；操作系统能够感知硬件的状态变化，但是并不决定如何处理，而是把这种变化转交给应用程序，由应用程序决定如何处理，向上的箭头4说明了这种转交情况，操作系统通过把每个事件都包装成一个称为消息结构体MSG 来实现这个过程，也就是消息响应，要理解消息响应，首先需要了解消息的概念和表示。

2.3 Windows 消息循环
消息循环[1]是Windows 应用程序存在的根本，应用程序通过消息循环获取各种消息，并通过相应的窗口过程函数，对消息加以处理；正是这个消息循环使得一个应用程序能够响应外部的各种事件，所以消息循环往往是一个Windows 应用程序的核心部分。
Windows 的消息机制如图2 所示：

Windows 操作系统为每个线程维持一个消息队列，当事件产生时，操作系统感知这一事
件的发生，并包装成消息发送到消息队列，应用程序通过GetMessage()函数取得消息并存于
一个消息结构体中，然后通过一个TranslateMessage()和DispatchMessage()解释和分发消息，
下面的代码描述了Windows 的消息循环。
while(GetMessage (&msg, NULL, 0, 0))
{
TranslateMessage (&msg) ;
DispatchMessage (&msg) ;
}
TranslateMessage(&msg)对于大多数消息而言不起作用，但是有些消息，比如键盘按键按下和弹起（分别对于KeyDown 和KeyUp 消息），却需要通过它解释，产生一个WM_CHAR消息。DispatchMessage(&msg)负责把消息分发到消息结构体中对应的窗口，交由窗口过程函数处理。GetMessage()在取得WM_QUIT 之前的返回值都为TRUE，也就是说只有获取到WM_QUIT 消息才返回FALSE，才能跳出消息循环。

2.4 消息的处理
取得的消息将交由窗口处理函数进行处理，对于每个窗口类Windows 为我们预备了一个默认的窗口过程处理函数DefWindowProc()，这样做的好处是，我们可以着眼于我们感兴趣的消息，把其他不感兴趣的消息传递给默认窗口过程函数进行处理。每一个窗口类都有一个窗口过程函数，此函数是一个回调函数，它是由Windows 操作系统负责调用的，而应用程序本身不能调用它。以switch 语句开始，对于每条感兴趣的消息都以一个case 引出。
LRESULT CALLBACK WndProc
(
HWND hwnd,
UINT message,
WPARAM wParam,
LPARAM lParam
)
{
…
switch(uMsgId)
{
case WM_TIMER：//对WM_TIMER 定时器消息的处理过程
return 0;
case WM_LBUTTONDOWN：//对鼠标左键单击消息的处理过程
reurn 0;
. …
default:
return DefWindowProc(hwnd,uMsgId,wParam,lParam);
}
}
对于每条已经处理过的消息都必须返回0，否则消息将不停的重试下去；对于不感兴趣的消息，交给DefWindowProc()函数进行处理，并需要返回其处理值。