小弟用钩子拦截了系统进程创建时候的消息,现在想拦截到进程结束时候的消息。求个思路。感激不尽!