钩子函数相关信息.docVIP

? 通过SetWindowsHookEx方法安装钩子，该函数指定处理拦截消息的钩子函数（回调函数），可在钩子函数中自定义消息的处理，可修改消息或屏蔽消息。钩子函数的格式是固定为：LRESULT CALLBACK CallBackProc(????? ????????? Int nCode,????????? WPARAM wParam,????????? LPARAM lParam); ??? nCode参数说明: 指定钩子子程是否必须处理该消息。如果nCode是HC_ACTION，钩子子程就必须处理该消息。如果nCode小于0，钩子子程就必须将该消息传递给CallNextHookEx，自己不对消息进行进一步的处理，必须返回由CallNextHookEx 方法返回的返回值。对于不同类型的钩子，其传入的参数也不一样，以下为各类钩子的参数说明： 1、WH_CALLWNDPROC参数说明：??? wParam ：指定消息是否由当前线程发出。如果消息是由当前线程发出的，该值就是非0；否则，就是0。lParam ：指向CWPSTRUCT结构的指针，该结构含有消息的细节信息。返回值???如果nCode小于0，钩子子程必须返回由CallNextHookE方法返回的返回值。如果nCode大于等于0，强烈要求调用CallNextHookEx方法，并返回由它返回的返回值；否则，其他已经安装了WH_CALLWNDPROC钩子的应用程序将收不到钩子通知，可能导致行为的错误。如果钩子子程没有调用CallNextHookEx方法,返回值应该为 0。备注??? CallWndProc钩子子程能够检查消息，但是不能修改消息。当钩子子程将控制权交还给系统之后，消息被传递给窗体程序。 2、WH_ CALLWNDPROCRET??? 在SendMessage方法被调用之后，系统调用CallWndRetProc方法。钩子子程能够检查、但是不能修改消息。 参数说明??? wParam ：指定消息是否由当前进程发出。如果消息是由当前进程发出的，wParam为非0；否则，为空。 ??? lParam ：指向CWPSTRUCT结构的指针，该结构含有消息的细节信息。 返回值??? 如果nCode小于0，钩子子程必须返回由CallNextHookE返回的返回值。如果nCode大于等于0，强烈要求调用CallNextHookEx方法，并返回由它返回的返回值；否则，其他已经安装了WH_ CALLWNDPROCRET钩子的程序将收不到钩子通知，可能导致行为的错误。如果钩子子程没有调用CallNextHookEx方法,返回值应该为0。 3、WH_CBT??? 系统在下列事件发生之前调用该方法：??? 1.激活、创建、销毁、最小化、最大化、移动窗体、改变窗体大小；??? 2.完成系统命令；??? 3.从系统消息队列中移除鼠标或者键盘事件；??? 4.设置键盘焦点；??? 5.同步系统消息队列。??? ??? CBT应用程序使用该钩子子程接收来自系统的有用的通知。 参数说明:??? nCode ：指定一个码值，钩子子程使用该值来决定如何处理消息。如果nCode小于0，钩子子程就必须将该消息传递给CallNextHookEx方法，自己不对消息做进一步的处理，并且应该返回由CallNextHookEx方法返回的返回值。该参数可以是以下值中的一个：??? 1．HCBT_ACTIVATE ：系统即将创建一个窗体。??? 2．HCBT_CLICKSKIPPED ：系统已经将一个鼠标消息从系统消息队列中移除。一旦收到该钩子代码，CBT应用程序必须安装一个WH_JOURNALPLAYBAC钩子子程来响应鼠标消息。??? 3．HCBT_CREATEWND ：窗体即将被创建。系统在向窗体发出WM_CREATE 或者 WM_NCCREATE消息之前，调用该钩子子程。如果钩子子程返回非0值，表示系统销毁了窗体；CreateWindow方法返回Null，但是WM_DESTROY消息并不发送给窗体。如果钩子子程返回0，表示窗体正常被创建。????? 在 HCBT_CREATEWND通知的时候，窗体已经被创建了，但是它的最终的大小和位置可能还没有被确定，它的父窗体也可能没有被创建起来。虽然一个新创建的窗体可能还没有接收到WM_NCCREATE或者WM_CREATE消息，但是向它发送消息是可能的。通过修改CBT_CREATEWND 结构体的hwndInsertAfter成员，改变新创建窗体的在Z轴次序的位置也是可能的。??? 4．HCBT_DESTROYWND ：????? 窗体即将被销毁。??? 5．HCBT_KEYSKIPPED ：????? 系统已经从系统的消息队列