关于shell全局钩子

Question

msdn和一些前辈的资料里都说shell 钩子能捕获到所有gui程序的启动和关闭消息
但我的应用程序（调用了含有全局shell钩子函数代码的dll）只能捕获本应用程序（也就是调用该dll的窗口进程）的启动消息，连关闭消息都捕获不到，我弄了半个多月差了很多资料都没弄懂弄通，盼高手前辈解惑注：我在网上看过一篇文章讲，使用shell钩子进程的应用进程应该先调用
SystemParametersInfo Functions注册自己 我认真的查看了这些函数却没有找到开窍之处

Answer 1

监视一个进程的启动和关闭可以通过一个驱动来实现，具体的例子在论坛里别人那里有，我就不罗嗦了。