有什么方法可以跟踪其他进程的wm_messge（或wm_command）吗？

Question

我的电脑每次打开时都会感染关闭谷歌浏览器的病毒。 我试过了我在互联网上发现的所有相关工具和恶意软件删除，但问题仍然存在。

现在我想创建一个跟踪其他进程的工具（或者至少是一个用我的工具午餐的chrome进程）wm_message（s）（或wm_command）来查看哪个进程发送wm_message关闭它，然后将其删除。

有什么办法可以获得进程接收到的wm_messages？

Answer 1

我很抱歉听到有关该病毒的消息。

我会看看API监视器（http://www.rohitab.com/apimonitor）。 您应该可以使用该应用程序监听特定进程的WM命令

也可以使用Spy ++。

InterSpy（http://www.codeproject.com/Articles/3923/InterSpy-An-integrated-Windows-message-trace-and-f）也可以跟踪呼叫