我想创建一个应用程序。当用户按下键盘上的特殊键或/和使用滚轮时，此应用程序必须执行某些操作。此应用程序是一项服务。它没有window。我想捕获与其他应用程序一起设计的任何键盘或鼠标事件。例如，您正在通过第3方应用程序看电视。如果您按下Ctrl+Shift并使用滚轮，我的应用程序会更改音量。我使用Windows7x64和VisualStudio2008。 最佳答案 您可以调用SetWindowsHookEx()在各种事件发生时得到通知。您可能希望使用键盘钩子(Hook)和鼠标钩子(Hook)来监视鼠标事件。

我想知道当桌面上出现/出现新窗口时是否触发了任何事件。我愿意使用COM、WMI、WinApis、UIAutomation或任何其他方法，但选择的语言是C#。实际需求:一个进程有1个主窗口和许多其他窗口。例如，其中一个窗口的类名是X(我使用pinvoke获得了此信息)。现在，只要进程中有通知，这个窗口就会弹出几次。我不想显示此窗口。我没有对该进程的代码访问权限，因此我可以禁用该窗口。那么有什么方法可以让我获得一个事件或任何其他机制来跟踪桌面，并且每当类名X的窗口出现/即将出现时它就会隐藏它。如果我对这个问题不清楚，请告诉我。谢谢编辑:Simon的回答非常好。我试过了，并且能够获得除通知/

是否有一个库可以与Java结合使用来监听用户注销和可能的其他Windows事件？(如果它支持多个平台就更好了!)我记得几年前读过有关此类图书馆的信息，但现在似乎找不到了。我已经看到其他线程使用Python和win32ts来做基本相同的事情。如果它是免费和/或开源的就更好了。谢谢。注意:使用Runtime.getRuntime().addShutdownHook(Thread)的候选解决方案不能与javaw一起正常工作。我仍在寻找可以与javaw一起使用的解决方案。请参阅java错误ID4486580和4302814.谢谢--cam 最佳答案

我的问题与这个非常相似Howdoyouopentheeventlogprogramatically?除了我正在记录任何东西。我需要从多台未连接的机器创建日志条目的数据库。我得到.evtx文件，然后尝试处理它们。现在我正在从导出的xml文件中进行操作。但我想跳过到xml的转换部分。我读过https://msdn.microsoft.com/en-us/library/System.Diagnostics.EventLog.aspx文章，但我没有找到我要找的东西。有没有办法在不转换为xml的情况下做我想做的事情？ 最佳答案 使用Syst

我在WindowsServer2008R2上遇到了这个问题。我有一个自定义应用程序日志，我们将其命名为“MyCustomLog”，此事件日志每分钟接收数百个条目。其中一些是警告或错误。我创建了简单的控制台应用程序来打印事件:classProgram{staticvoidMain(string[]args){EventLogeventLog=newEventLog("MyCustomLog",Environment.MachineName);eventLog.EntryWritten+=newEntryWrittenEventHandler(OnEntryWritten);eventLo

我正在尝试制作一个程序，用鼠标下的颜色值更新另一个窗口文本输入。问题是我不知道该检查WM_MOUSEMOVE放在哪里，因为我还没有自己创建桌面窗口。我尝试创建自己的显示值的对话框，但WM_MOUSEMOVE仅在该对话框内有效，在其外部无效。 最佳答案 我不是这方面的专家，但根据我的阅读，您需要监听WM_INPUT消息。为了开始接收该消息，您的应用程序需要注册以监听鼠标。阅读:http://msdn.microsoft.com/en-us/library/windows/desktop/ms645543(v=vs.85).aspx#_

我想实现一个ETWC中的消费者用于来自Microsoft-Windows-TCPIP提供程序的事件。但是，我找不到此提供程序生成的事件类型。我已经做了一些类似的工作来使用来自Microsoft-Windows-Kernel-*的事件(参见NTKernelLogger)，但是从该提供商发送的事件体面记录在MSDN上(参见关于EnableFlags的文档)。所以我想真正的问题是:如何将ETW提供程序链接到它生成的事件类型(我们在这里谈论的是C结构)，反之亦然(如果可行的话)？谢谢!编辑0:我不介意使用其他技术来查找有关某个类的详细信息。例如，获取Registry类(对于NT内核记录器)的详

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以便用事实和引用来回答。关闭1年前。Improvethisquestion哪个ETW提供商可用于跟踪DNS查询/答案？我已经尝试过Microsoft-Windows-DNS-Client，但它不提供任何数据。

我正在尝试定义一些自定义事件查看器事件。我一直按照MSDN和其他一些在线资源中的说明进行操作，但事件查看器找不到关联的文本数据。这是我所做的:为带有事件代码和相关字符串的消息编译器创建了一个输入文件(遵循WDK串行驱动程序示例)。在主驱动程序资源文件(MyDriver.rc)中包含消息编译器生成的.rc文件。在相关驱动模块中包含消息编译器生成的头文件。使用NdisWriteErrorLogEntryAPI从包含的头文件中写入带有新ID的事件。将驱动程序二进制文件添加到标识事件源的Inf注册表字符串中:HKR,,EventMessageFile,0x00020000,"%%SystemR

当我用ComboBox上的笔单击shaky/nervous/hammering时，单击项目，在单击的同时移动笔...5或10分钟后控件停止工作。然后我可以打开ComboBox，可以单击一个项目，该项目被突出显示，但什么也没有发生:ComboBox没有关闭，也没有触发任何点击事件。同样的错误发生在ContextMenu上。当错误发生时，所有组合框和所有菜单都不再工作。当我用笔或手指单击时会发生这种情况，即使控件不再适用于笔或手指，鼠标也能正常工作。在正常使用情况下，这种情况每个工作日大约发生5次，这对我的用户来说非常烦人。您需要一些“耐心”才能重现错误，可能需要10分钟以上的时间……但它