一、内存模块的用途是注入DLL，不是你这个用法，应该改用 取静态方法地址，你的函数要设置为静态；
二、不需要写 SetWindowLong 这么麻烦，在我的主窗口里，定义虚拟方法 消息过滤，然后在里面写就可以了。
而且应该用 SetWindowLongPtrW 才能兼容 64 位程序。

多此一举


<火山程序 类型 = "通常" 版本 = 1 />

方法 我的主窗口_组件消息过滤 <接收事件 类型 = 整数 注释 = "当用户组件接收到任何Windows消息在其被实际处理前,本事件被发送."
        返回值注释 = "  返回0表示允许该Windows消息继续向后传递并处理,返回1表示该Windows" 返回值注释 = "消息已经被处理且无需后续处理.">
参数 来源对象 <类型 = 我的主窗口 注释 = "提供事件产生的具体来源对象">
参数 标记值 <类型 = 整数 注释 = "用户调用\"挂接事件\"命令时所提供的\"标记值\"参数值,非此方式挂接事件则本参数值固定为0.">
参数 窗口句柄 <类型 = 变整数 注释 = "提供消息所对应的本组件窗口句柄(HWND)">
参数 消息值 <类型 = 整数 注释 = "提供消息的具体值">
参数 消息参数1 <类型 = 变整数 注释 = "提供消息所附带的参数1的值">
参数 消息参数2 <类型 = 变整数 注释 = "提供消息所附带的参数2的值">
参数 消息地址 <类型 = 变整数 注释 = "提供消息的具体 MSG* 地址指针,用作备用.">
{
    常量 WM_QUERYENDSESSION <类型 = 整数 值 = 0x0011 注释 = "17">
    常量 ENDSESSION_LOGOFF <类型 = 整数 值 = 0x80000000 注释 = "用户正在注销">

    如果真 (消息值 == WM_QUERYENDSESSION)
    {
        如果真 (消息参数2 == ENDSESSION_LOGOFF)
        {
            信息框 ("阻止注销", 64, )
            返回 (1)
        }
        信息框 ("阻止关机重启", 64, )
        返回 (1)

    }
    返回 (0)
}

793359277 发表于 2024-4-5 15:47
hook ExitProcess   远程HOOK或者注入DLL再HOOK

收到。我觉得简单一点也是注入dll在hook.????

guangye1 发表于 2024-4-5 15:45
我想拦截一个外部程序即将退出的消息要怎么弄呢.。比如qq点击了退出，我想做点什么在让他退出 ...

hook ExitProcess   远程HOOK或者注入DLL再HOOK

我想拦截一个外部程序即将退出的消息要怎么弄呢.。比如qq点击了退出，我想做点什么在让他退出

793359277 发表于 2024-4-5 14:28
多此一举

感谢前面两位大佬的解惑，现已解决这个问题，已经进入我的知识盲区了，后面再多了解了解窗口消息。

哪位大佬懂得怎么获取电脑即将关机、重启、注销的消息，想在关机前软件做一些操作。