如何拦截窗口更新到Windows驱动程序级别？

Question

如何拦截窗口更新到Windows驱动程序级别？

--- windows更新  |  --user32.dll   |   --- ntdll.dll中 ------------------------------（拦截点）。     |     ---- kernel（win32.sys等等）

我想拦截所有windows的更新（gdi和ddraw更新），那么如何实现呢？ 我有一个建议是我分别挂钩gdi update api和ddraw update api。但我点钩gdi更新api，我有钩BitBlt，BeginPaint和GetDC，但我不能保护Windows更新。

如何解决问题？

Answer 1

这个问题显示了对如何更新Windows和DWM的基本误解。你想要在高水平上完成什么？您需要具备哪些用户功能？