Enclosed is MFC source code for a function which can be used to hook any imported function call which your application makes. Since most of the Win32 API is implemented using import functions in dlls, this means that you hook Win32 API calls. This is

the system process spy

可截获windows下各进程的各类消息，可作消息查看之用-windows can be intercepted under the process of the various news sources for use View

有不少开发者使用Visual Studio® 提供的工具Spy++。使用Spy++，你可以了解一个运行中的应用程序的窗体布局或确定一个导致bug的特定窗体消息。然而，当你创建一 个基于Microsoft® .NET框架的应用程序，Spy++变得不太管用了，因为由Spy++截取窗体消息和类不能与开发者使用或甚至看到的任何事情通信。 开发者真正所想看到的 是被托管的事件和属性值。 本文描述如何使用一个名为ManagedSpy的新工具并且它的关联库Managed