c# - 有没有办法跟踪其他进程的 wm_messge（或 wm_command）？

Question

我的电脑感染了病毒，每次打开谷歌浏览器都会关闭它。我尝试了在互联网上找到的所有相关工具和恶意软件删除，但问题仍然存在。

现在我想创建一个工具（使用 C#.NET）来跟踪其他进程（或者至少是一个我要用我的工具共进午餐的 chrome 进程）wm_message(s)（或 wm_command），以查看哪个进程发送 wm_message 以关闭它，然后将其删除。

有什么方法可以让进程接收到 wm_messages 吗？

Answer 1

我很遗憾听到那个病毒。

我会看看 API 监视器（http://www.rohitab.com/apimonitor）。您应该能够使用该应用程序收听特定进程的 WM 命令

也可以使用间谍++。

InterSpy ( http://www.codeproject.com/Articles/3923/InterSpy-An-integrated-Windows-message-trace-and-f ) 也可以跟踪调用