SetWinEventHook 事件钩子（有些windows事件并没有消息对应，譬如弹出菜单，切换窗口，获得焦点，滚动条滚动等）good

相信消息钩子大家听的比较多，消息钩子能够在应用程序处理系统消息之前将其截获，提前处理并可以决定是否继续将消息往下传送，有些windows事件并没有消息对应，譬如弹出菜单，切换窗口，获得焦点，滚动条滚动等等，要截获这些事件可以使用SetWinEventHook，它的原型如下：

HWINEVENTHOOK WINAPI SetWinEventHook(
  __in  UINT eventMin,
  __in  UINT eventMax,
  __in  HMODULE hmodWinEventProc,
  __in  WINEVENTPROC lpfnWinEventProc,
  __in  DWORD idProcess,
  __in  DWORD idThread,
  __in  UINT dwflags
);

详细说明见MSDN：http://msdn.microsoft.com/en-us/library/dd373640(VS.85).aspx，其中第四个参数类似消息钩子一样是一个回调函数，说明见：http://msdn.microsoft.com/en-us/library/dd373885(VS.85).aspx。

SetWinEventHook的第1，2个参数可以标识一个范围，表示截获哪个范围类的事件，因为实际上在win32里面这些事件的ID都是直接用defined直接从小到大定义的，有两个宏分别表示最小的事件ID和最大的事件ID（EVENT_MIN和EVENT_MAX），如果你分别传这两个参数给eventMin和eventMax则可以截获所有的事件，具体可以截获的事件可以去MSDN查询：http://msdn.microsoft.com/en-us/library/dd318066(VS.85).aspx。

要停止HOOK，请调用UnhookWinEvent，原型为：

BOOL WINAPI UnhookWinEvent(
  __in  HWINEVENTHOOK hWinEventHook
);

观察回调函数的参数，可以使用API AccessibleObjectFromEvent来使用微软的MS Active Accessibility 接口技术，获得IAccessible 接口，可以使用一些比较有趣的功能，通过程序来访问UI元素等等，不过我也是刚刚了解到这个Accessibility 接口技术，有空再看看具体情况。^_^

事件钩子也有进程内和进程外事件钩子，相比消息钩子不同的是你收到一个事件发生的消息后，并不能控制拦截该事件不再传递事件。

代码说明：

1. ……
2. void CSetWinEventHookDlg::OnOK()
3. {
4. if (NULL == m_hHook)
5. {
6. m_hHook = ::SetWinEventHook(
7. EVENT_MIN,
8. EVENT_MAX,
9. NULL,
10. WinEventsProc, 0, 0,
11. WINEVENT_OUTOFCONTEXT);
12. }
13. }
14. void CSetWinEventHookDlg::OnCancel()
15. {
16. if (m_hHook)
17. {
18. ::UnhookWinEvent(m_hHook);
19. m_hHook = NULL;
20. }
21. }
22. ……
23. VOID CALLBACK WinEventsProc(HWINEVENTHOOK hWinEventHook, DWORD dwEvent, HWND hwnd, LONG idObject, LONG idChild, DWORD dwEventThread, DWORD dwmsEventTime )
24. {
25. switch(dwEvent)
26. {
27. case EVENT_SYSTEM_SWITCHSTART:
28. CSetWinEventHookDlg::ChangUI(_T("Alt+Tab Start"));
29. break;
30. case EVENT_SYSTEM_SWITCHEND:
31. CSetWinEventHookDlg::ChangUI(_T("Alt+Tab End"));
32. break;
33. case EVENT_SYSTEM_MENUPOPUPSTART:
34. CSetWinEventHookDlg::ChangUI(_T("PopMenu Start"));
35. break;
36. case EVENT_SYSTEM_MENUPOPUPEND:
37. CSetWinEventHookDlg::ChangUI(_T("PopMenu End"));
38. break;
39. }
40. }

http://blog.csdn.net/magictong/article/details/4753122