菜鸟再次重拳出击,双击桌面的程序,系统的工作方式是什么?

双击桌面的程序,系统的工作方式是什么?比如我在双击桌面,explorer调用什么函数,或发出什么消息,运行该程序?
我想hook这个函数或拦截这个消息,以达到未运行程序就首先知道什么程序要运行,采用判断程序大小和程序文件内容的方式,判断是否让它运行,, (类似杀软的检控)...分不多了,,请各位大侠指定迷津`