订阅.NET中的Vista事件（例如，打开的窗口）

Question

我正在尝试为Vista构建自己的小工具箱。

功能之一是“窗口放置工具”，可将窗口放置在保存位置。 我可以想象的另一个工具是Firefox或Thunderbird的扩展...

为了使这些工具起作用，我需要它们能够在Vista中捕获“事件”。 给你一个具体的例子：

• 资源管理器打开了新窗口
• 用户启动了Firefox
• 鼠标移动

对于鼠标情况，有一些C＃示例。 我也了解目录观察器，很好的小帮手。

现在我需要的是“新窗口打开事件”

任何想法如何监视它，而无需每5秒迭代当前窗口列表（我已经知道如何使用DLLImports获取Windows，以及使用托管代码获取Processs。但是当资源管理器进程打开一个新窗口时，我没有事件）

克里斯，谢谢你的帮助

Answer 1

我有与此完全相同的问题，我认为我有一个可行的解决方案。 最初，我研究了与“ tylerl”提到的选项类似的选项。 但是，就我而言，我没有使用“ SetWindowsHookEx”，而是尝试使用类似的功能“ RegisterShellHookWindows”。

不幸的是，这仅成功地向我提供了何时创建/销毁一部分窗口的通知。 它提供通知的唯一窗口是任务栏上显示的那些窗口。

由于我不喜欢入侵其他进程或编写SetWindowHookEx所需的本机代码，因此我尝试研究.NET 4.0中引入的.NET自动化API，我认为这可以解决您的问题（在至少要检测何时打开/关闭窗户）。

以下是使用此API检测打开/关闭的窗口的代码段：

    using System.Windows.Automation;

    private void StartMonitoringForWindowEvents()
    {
        Task.Factory.StartNew(() =>
        {
            AutomationEventHandler windowOpenedHandler = new AutomationEventHandler(OnWindowOpened);

            System.Windows.Automation.Automation.AddAutomationEventHandler(
                WindowPattern.WindowOpenedEvent, AutomationElement.RootElement, 
                TreeScope.Descendants, windowOpenedHandler);
        });
    }

    private void OnWindowOpened(object source, AutomationEventArgs eventArgs)
    {
        try
        {
            AutomationElement sourceElement = (AutomationElement)source;

            string message = string.Format(
                "Automation.WindowOpened PID: {0}, Handle: {1}, Name:{2}",
                sourceElement.Current.ProcessId,
                sourceElement.Current.NativeWindowHandle,
                sourceElement.Current.Name);

            Debug.WriteLine(message);

            // for each created window, register to watch for it being closed
            RegisterForClosedWindowEvent(sourceElement);
        }
        catch
        {
        }
    }

    private void RegisterForClosedWindowEvent(AutomationElement element)
    {
        try
        {
            string elementName = element.Current.Name;
            int processId = element.Current.ProcessId;
            int nativeHandle = element.Current.NativeWindowHandle;

            AutomationEventHandler windowClosedHandler = new AutomationEventHandler(
                (ignoreSource, ignoreArgs) => OnWindowClosed(nativeHandle, processId, elementName));

            System.Windows.Automation.Automation.AddAutomationEventHandler(
                WindowPattern.WindowClosedEvent, element,
                TreeScope.Element, windowClosedHandler);
        }
        catch
        {
        }
    }

    private void OnWindowClosed(int nativeHandle, int processId, string elementName)
    {
        string message = string.Format(
            "Automation.WindowClosed PID: {0}, Handle: {1}, Name:{2}",
            processId,
            nativeHandle,
            elementName);

        Debug.WriteLine(message);
    }

您将需要添加对程序集“ UIAutomationClient”和“ UIAutomationClientTypes”的引用。

这是MSDN文档的链接（您可能特别想看一下有关事件的信息）： http : //msdn.microsoft.com/zh-cn/library/ms747327.aspx

重要实施注意事项：

1.）请注意，在示例中，我使用任务工厂注册了自动化事件的接收。 在注册自动化事件或与自动化API进行交互时，避免使用UI线程尤为重要。 这样做可能（通常很快）会导致死锁。 因此，我使用任务工厂来确保通过线程池完成注册。

这也意味着事件将在线程池上接收。因此，如果需要执行任何UI更新，则必须将这些事件编组到UI线程中。

2.）您还将注意到，我在注册时 （使用闭包）捕获了可能关闭的元素上的所有必要信息。 这是因为，一旦元素被关闭，由于元素已被破坏，我们将无法再访问此信息。

菲尔

Answer 2

您所说的事情绝非易事。

您将需要注册一个钩子 ，并且必须构建一个在另一个进程的执行上下文中调用的回调过程-这将不是.NET代码（可能是C），并且将必须在DLL中。 每当发生某类事件时，都会调用该回调过程。 它将检查收到的事件并过滤出您感兴趣的事件，然后向您的应用程序发送所需的通知（可能通过PostMessage ）。 然后，您将进入应用程序的主消息循环以拦截这些消息，然后可以在其中触发.NET事件或所需的任何事件。

编写钩子回调非常棘手，因为代码是在另一个进程（而不是您自己的）中运行的，并且内存管理和并发问题需要一些预见。 出于同样的原因，它不会在C＃中完成。 但是，理想情况下，此回调代码将非常小且非常快，因为它会被频繁调用。

还要注意，尽管这些系统挂钩在Win32中完全“合法”，但它们具有强大的功能，并且通常被恶意软件用来更改系统的工作方式。 因此，如果尝试在客户的计算机上执行此类操作，则可能会运行大量防病毒软件。

还要注意，系统挂钩的深远影响还意味着简单的编程错误会破坏整个系统，您可能会在调试时的某个时候自己发现它们。 因此请在点击“运行”之前保存所有内容。

祝好运！

编辑

进行了更多搜索以查看是否有任何方法可以用C＃编写hook proc，并提出了以下建议：

如何在Visual C＃.NET中设置Windows挂钩

这几乎是您要寻找的，但并非完全如此。 挂钩过程可以是全局的（这意味着它们在每个应用程序上运行）或线程（仅在您的应用程序内运行）。 该文件指出：

.NET Framework不支持全局挂钩

除WH_KEYBOARD_LL低级别挂钩和WH_MOUSE_LL低级别挂钩，则无法实现微软.NET框架全局钩子。 若要安装全局挂钩，挂钩必须具有本机DLL导出，才能将其自身插入另一个需要有效，一致的函数才能调用的进程中。 此行为需要DLL导出。 .NET Framework不支持DLL导出。 托管代码没有函数指针的一致值的概念，因为这些函数指针是动态生成的代理。

同样，这意味着要监视在应用程序视图之外发生的事情，您需要设置一个全局挂钩，该挂钩不能用.NET编写。

Answer 3

答案并非特定于C＃（或.Net）。 您需要调用SetWindowsHookEx（WH_CBT，...）。 这将使您知道何时创建，销毁，移动窗口，调整窗口大小等。您还需要从窗口获取相关信息，以确定是否需要对窗口进行处理。 也许是GetClassInfo，GetWindowLong和GetWindowText。

SetWindowsHookEx的问题在于，为了从每个窗口获取事件，您需要具有一个单独的win32 dll，并导出该函数。 尽管您可能会成功完成此处概述的过程。

Answer 4

要扩展Joel Lucsy的答案，您需要使用Win32 API。 但是，有一个很好的库，即Managed Windows API ，它提供了常见API的面向对象包装。 它可能满足您的需求。