DruidElder的博客

1、WH_CALLWNDPROC 1、WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks使你可以监视发送到窗口过程的消息。系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROC Hook子程，并且在窗口过程处理完消息之后调用WH_CALLWNDPROCRET Hook子程。

消息本身是作为一个记录传递给应用程序的，这个记录中包含了消息的类型以及其他信息。例如，对于单击鼠标所产生的消息来说，这个记录中包含了单击鼠标时的坐标。这个记录类型叫做T M s g，它在Wi n d o w s单元中是这样声明的： type TMsg = packed record hwnd: HWND; / /窗口句柄 message: UINT; / /消息常量标识符 wPa

/// /// 钩子安装 /// /// 表示钩子类型，它是和钩子函数类型一一对应的。如，WH_KEYBOARD,WH_MOUSE。 /// 钩子函数入口地址 /// 钩子函数所在的实例的句柄。对于线程钩子，该参数为NULL；对于系统钩子，该参数为钩子函数所在的DLL句柄。 (系统钩子必须在DLL中）

方法一：使用钩子首先在api声明的类里声明委托public delegate int procEntry(int nCode, int wParam, IntPtr lParam);截取鼠标消息关键代码：private IntPtr hand; public Form1() { InitializeComponent(); }