关于文件打开问题！！！在先开始一个空白doc后再打开其他DOC文件才能HOOK住，如何能直接进行钩子。

Question

先开始一个空白doc后再打开其他DOC文件，弹出验证框。
如何能够不用打开空白DOC就能直接钩住？？？
希望大家能提出个思路出来！！！！

Answer 1

运行word的时候，它创建一个空白的doc但是并未进行文件IO，所以你HOOK住文件IO是没用的。看看OFFICE 自动化方面的文档，有没关于文件创建的。再挂钩CreateProcessW/A。

Answer 2

你下的什么HOOK？考虑使用CBTHook，可以HOOK住窗口创建，所以只要有窗口创建的时候，检查是不是word的，然后做你想做的事。