c# 钩子函数拦截任务管理器的关闭消息详情实现介绍.docx
版权申诉
39 浏览量
2023-06-09
14:58:35
上传
评论 1
收藏 11KB DOCX 举报
代码解释：
在窗体加载时，使用 SetWindowsHookEx 来设置钩子函数，该函数会返回钩子句柄
设置钩子函数的委托 Callback，如果拦截到任务管理器关闭消息，则在控制台输出一条信息，
并返回 IntPtr.Zero 来拦截消息
在窗体关闭时，调用 UnhookWindowsHookEx 来卸载钩子
使 用 DllImport 引 入 Windows API ， 包 括 SetWindowsHookEx 、 UnhookWindowsHookEx 、
CallNextHookEx、GetShellWindow 等函数
需要注意的是，使用钩子函数来拦截系统消息是一种涉及到系统底层的技术操作，应该谨慎
使用。少量的、恰当使用的钩子函数不会对系统造成影响，但是如果使用不当可能会影响系
统稳定性和安全。
using System;
using System.ComponentModel;
using System.Runtime.InteropServices;
using System.Windows.Forms;
namespace TaskManagerInterceptor
{
public partial class Form1 : Form
{
private const int WH_CALLWNDPROCRET = 12;
private const int WM_CLOSE = 0x0010;
private delegate IntPtr HookDelegate(int nCode, IntPtr wParam, IntPtr lParam);
private IntPtr hookHandle = IntPtr.Zero;
private HookDelegate hookProc;
public Form1()
{
InitializeComponent();
}
protected override void OnLoad(EventArgs e)
{
base.OnLoad(e);
hookProc = new HookDelegate(Callback);
hookHandle = SetWindowsHookEx(WH_CALLWNDPROCRET, hookProc,
IntPtr.Zero, AppDomain.GetCurrentThreadId());
if (hookHandle == IntPtr.Zero)
{
throw new Win32Exception(Marshal.GetLastWin32Error());
}
资源评论
