系统的监控的程序编写，请高手指教（非高手免进）？？？？

Question

hook可以实现，但要先截获系统消息吧，即怎样知道鼠标缩点的是哪个文件？

Answer 1

用windows关联的原理,好象是可以做的,象有些木马在打开txt文件的时候启动.

Answer 2

键盘、鼠标，包括系统的消息都可以用hook，但执行了文件我也一直搞不定，想想还是应该用VXD来做这一部分才行。

Answer 3

执行文件不需要vxd，可以利用Execute Extesion，实现的原理就同其它Shell Extesion
一样。至于文件、目录的改变，可以利用未公开函数来实现，原来我有一篇这样的稿件
等我找一下。