[aguml]

Un ejemplo de Hook que vi fue esto:

Código PHP:

LRESULT CALLBACK MyCbtHook(int nCode,  WPARAM wParam,  LPARAM lParam)
{
    switch(nCode)
    {
    case HCBT_CREATEWND:
        {
            HWND hWnd = (HWND)wParam;
            TRACE("A window is being created, HWND = %p\n", hWnd);
            break;
        }
    }

    return CallNextHookEx( 0, nCode, wParam, lParam );
}

void InstallHook()
{
    SetWindowsHookEx(WH_CBT, MyCbtHook, 0, GetCurrentThreadId());
} 


¿Sería algo así? O tendría que crear una dll e inyectarla para hacer eso que dices?