C++鉤子與Windows系統熱插拔設備的監控

在C++中，鉤子（Hook）是一種用于監控和修改系統事件的技術

要在C++中創建一個鉤子以監控Windows系統熱插拔設備，你可以使用以下步驟：

1. 包含必要的頭文件：

#include <windows.h>
#include <iostream>

2. 定義一個回調函數，該函數將在設備插入或拔出時被調用：

LRESULT CALLBACK DeviceChangeProc(int nCode, WPARAM wParam, LPARAM lParam) {
    if (nCode >= 0) {
        switch (wParam) {
            case DBT_DEVICEARRIVAL: {
                std::cout << "Device arrived." << std::endl;
                break;
            }
            case DBT_DEVICEREMOVECOMPLETE: {
                std::cout << "Device removed." << std::endl;
                break;
            }
        }
    }
    return CallNextHookEx(NULL, nCode, wParam, lParam);
}

3. 創建一個鉤子句柄并安裝鉤子：

HHOOK g_hHook = NULL;

BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) {
    switch (ul_reason_for_call) {
        case DLL_PROCESS_ATTACH: {
            g_hHook = SetWindowsHookEx(WH_DEVICECHANGE, DeviceChangeProc, hModule, 0);
            if (g_hHook == NULL) {
                std::cerr << "Failed to install hook." << std::endl;
            }
            break;
        }
        case DLL_PROCESS_DETACH: {
            if (g_hHook != NULL) {
                UnhookWindowsHookEx(g_hHook);
                g_hHook = NULL;
            }
            break;
        }
    }
    return TRUE;
}

4. 在程序結束時清理鉤子：

BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) {
    // ...
    case DLL_PROCESS_DETACH: {
        // ...
    }
    return TRUE;
}

現在，每當有設備插入或拔出時，DeviceChangeProc回調函數將被調用，你可以在其中執行所需的操作。

請注意，這個示例是一個簡單的DLL，用于監控設備變化。你可以根據需要修改和擴展這個示例，以便在你的應用程序中使用。