有没有办法跟踪其他进程的 wm_messge（或 wm_command）？

Question

我的电脑感染了病毒，每次打开谷歌浏览器都会关闭它。 我尝试了在互联网上找到的所有相关工具和恶意软件删除，但问题仍然存在。

现在我想创建一个工具（使用 C#.NET）来跟踪其他进程（或者至少是一个我要用我的工具共进午餐的 chrome 进程）wm_message(s)（或 wm_command）来查看哪个进程发送wm_message 关闭它，然后将其删除。

有什么方法可以获取进程收到的 wm_messages 吗？

Answer 1

我很遗憾得知该病毒。

我会看看 API 监视器 (http://www.rohitab.com/apimonitor)。 您应该能够使用该应用程序收听特定进程的 WM 命令

也可以使用Spy++。

InterSpy (http://www.codeproject.com/Articles/3923/InterSpy-An-integrated-Windows-message-trace-and-f) 也可以跟踪调用