WH_CBT监控有窗体的进程创建

BOOL WINAPI SetHook(BOOL fInstall) {

    BOOL fOk;
    if (fInstall)
    {

        if (g_hhook == NULL)
        {
            //error
        }
        g_hhook = SetWindowsHookEx(WH_CBT, CBTProc, g_hinstDll, 0);
        fOk = (g_hhook != NULL);
    }
    else 
    {

        if (g_hhook != NULL)
        {
            // Can't uninstall if not installed
        }
        fOk = UnhookWindowsHookEx(g_hhook);
        g_hhook = NULL;
    }

    return(fOk);
}

LRESULT CALLBACK CBTProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    static HWND g_hWndDialog = NULL;
    switch (nCode)
    {
        case HCBT_CREATEWND:
        {
            HWND hWnd = (HWND)wParam;
            LPCBT_CREATEWND pcbt = (LPCBT_CREATEWND)lParam;
            LPCREATESTRUCT pcs = pcbt->lpcs;
            if ((DWORD)(pcs->dwExStyle) == 0x40310)
            {
                MessageBox(NULL, NULL, L"Shell open!", 0);
                g_hWndDialog = hWnd;
            }
            break;
        }
        default:
            break;
    }
    return CallNextHookEx(g_hhook, nCode, wParam, lParam);
}

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值