事件发生时是否有任何 winapi 调用来获取通知

Question

我正在监视 Windows 机器上的进程活动。我从 MSDN 获得了一个有用的链接，上面写着重要的 Events to Monitor 与此信息我开始使用 WINAPI 调用构建一小段代码 - SetWinEventHook 代码如下

但是，当遇到该链接Events to Monitor上列出的那些事件时，我无法控制它

任何人都可以建议，为什么我无法收到这些提到的事件

LRESULT CALLBACK WndProc(HWND hwnd, UINT iMsg, WPARAM wParam, LPARAM lParam)
{
 switch (iMsg)
 {
    case WM_CREATE:
    {
        HWINEVENTHOOK st;

        // EVENT_SYSTEM_MENUSTART
        st = SetWinEventHook(0x44E, 0x44E, NULL, WinEventProc, 0, 0, WINEVENT_SKIPOWNPROCESS);


        break;
    }


    case WM_SHOWWINDOW:
    {
        //MessageBox(hwnd, L"WM_SHOWWINDOW", L"Message", MB_OK);
        break;
    }


    case WM_DESTROY:
    {

        PostQuitMessage(0);
        ExitProcess(0);
        break;
    }
 }

 return DefWindowProc(hwnd, iMsg, wParam, lParam);
}


void CALLBACK WinEventProc(HWINEVENTHOOK hWinEventHook, DWORD event, HWND hwnd, LONG idObject, LONG idChild, DWORD idEventThread, DWORD dwmsEventTime)
{

 char buffer[100] = {"\0"};

 sprintf_s(buffer, "Event [%d]\n Handle [%p]\n idEventThread [%d]\n EventTime [%d]", event, hwnd, idEventThread, dwmsEventTime);

 MessageBoxA(hwnd, buffer, "Message", MB_OK);
}

Answer 1

SetWinEventHook ：设置一个范围的事件挂钩函数 事件。

关于一系列活动，请参考Event Constants。

本主题描述由操作生成的事件 系统和服务器应用程序。常数列于 按字母顺序。

在使用这些事件之前，客户端应用程序应该使用 Accessible 事件观察器来验证这些事件是否被 UI 元素使用。

有关一般事件的更多信息，请参阅什么是 WinEvent？ 系统级和对象级事件。有关更多信息 系统发送的事件，见附录A：支持的用户 界面元素参考。

可以说SetWinEventHook没有那么强大。它可以检测到的事件不包括你提到的the malicious activities。