有什么方法可以全局挂钩窗口 api 吗？

Question

例如挂钩一个写入文件 api，以便每个进程写入文件都必须通过我的函数的过滤器。

我只知道一个挂钩函数SetWindowsHookEx，但很遗憾它只挂钩全局关键事件。

Answer 1

不是来自用户模式，但您可以在内核模式下使用文件系统过滤驱动程序。有一个新模型，过滤器管理器模型，它降低了开发文件系统过滤器驱动程序的复杂性。请参阅 MSDN 中的“过滤器管理器和微过滤器驱动架构”。