C++ hook捕获到notepad点击关闭的操作

要捕获Notepad的关闭操作，你可以使用Windows API中的SetWindowsHookEx函数来安装一个全局的钩子程序，然后在钩子程序中处理WM_CLOSE消息。

具体步骤如下：

1. 在DLL中编写钩子函数，处理WM_CLOSE消息。可以使用MessageBox函数来测试钩子函数是否被调用。

LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam)
{
    if (nCode < 0)
    {
        return CallNextHookEx(NULL, nCode, wParam, lParam);
    }

    if (nCode == HC_ACTION)
    {
        if (wParam == WM_CLOSE)
        {
            MessageBox(NULL, L"Notepad is closing!", L"Hook", MB_OK);
        }
    }

    return CallNextHookEx(NULL, nCode, wParam, lParam);
}

2. 在DLL中编写一个函数来安装钩子程序。

HHOOK g_hHook = NULL;

BOOL WINAPI InstallHook()
{
    g_hHook = SetWindowsHookEx(WH_CALLWNDPROC, HookProc, g_hInstance, 0);

    if (g_hHook == NULL)
    {
        return FALSE;
    }

    return TRUE;
}

3. 在DLL中编写一个函数来卸载钩子程序。

BOOL WINAPI UninstallHook()
{
    if (g_hHook == NULL)
    {
        return FALSE;
    }

    BOOL bRet = UnhookWindowsHookEx(g_hHook);

    g_hHook = NULL;

    return bRet;
}

4. 在主程序中调用InstallHook函数来安装钩子程序，在程序退出时调用UninstallHook函数来卸载钩子程序。

int main()
{
    // 加载DLL
    HMODULE hMod = LoadLibrary(L"myhook.dll");

    if (hMod == NULL)
    {
        return 1;
    }

    // 获取InstallHook函数地址
    typedef BOOL(WINAPI* INSTALLHOOK)();
    INSTALLHOOK pfnInstallHook = (INSTALLHOOK)GetProcAddress(hMod, "InstallHook");

    if (pfnInstallHook == NULL)
    {
        FreeLibrary(hMod);
        return 1;
    }

    // 安装钩子程序
    if (!pfnInstallHook())
    {
        FreeLibrary(hMod);
        return 1;
    }

    // 等待用户按下Enter键退出
    getchar();

    // 卸载钩子程序
    typedef BOOL(WINAPI* UNINSTALLHOOK)();
    UNINSTALLHOOK pfnUninstallHook = (UNINSTALLHOOK)GetProcAddress(hMod, "UninstallHook");

    if (pfnUninstallHook != NULL)
    {
        pfnUninstallHook();
    }

    // 卸载DLL
    FreeLibrary(hMod);

    return 0;
}

注意：为了让钩子程序能够被加载，你需要将其编译为DLL，并将其放在与主程序相同的目录下。另外，为了方便起见，上述代码并没有进行错误处理和内存释放，你需要根据实际情况进行修改。