如何检测特定进程触发其窗口或任务栏图标闪烁的事件

Windows系统的任务栏图标橙色闪烁本质是窗口调用user32.dll导出的FlashWindowExAPI触发的，针对跨进程监听的需求，目前有两种成熟可行的实现路径：

方案1：API Hook 捕获触发事件（实时性高，可获取完整闪烁参数） #

• 先通过进程ID/进程名遍历顶层窗口，调用GetWindowThreadProcessId匹配得到目标进程的所有关联窗口句柄
• 注入DLL到目标进程，对FlashWindowEx函数做Inline Hook，每当目标进程调用该API触发闪烁时，你的Hook回调函数会先收到调用请求，可以直接获取到闪烁次数、闪烁频率、是否持续闪烁等全部传入参数
• 若需要监听全系统所有进程的闪烁事件，可以注册全局WH_SHELL钩子，或者对所有进程注入Hook逻辑
• 注意：需要匹配目标进程的架构，32位程序只能注入32位目标进程，64位同理；注入行为可能会被部分杀毒软件报风险

方案2：无注入轮询窗口状态（兼容性高，无注入风险） #

• Windows窗口的扩展样式位WS_EX_FLASHED（值为0x00020000）专门用于标记窗口当前是否处于闪烁状态
• 启动一个低优先级后台线程，按业务可接受的间隔（通常100ms~500ms即可）调用GetWindowLongPtrW(hwnd, GWL_EXSTYLE)获取目标窗口的扩展样式，判断WS_EX_FLASHED位是否被置位，即可感知到窗口的闪烁状态
• 优势是无需注入目标进程，不会触发安全软件告警，适配所有权限合法的进程；劣势是存在最高等于轮询间隔的延迟，无法获取闪烁触发的精确时间、参数等信息

额外注意事项 #

• 若要监听以管理员权限运行的进程的窗口闪烁，你的监听程序也需要申请管理员权限运行，否则无法读取高权限进程的窗口属性
• 绝大多数常规程序的窗口闪烁都是调用系统标准API实现，上述两种方案均可覆盖；极少数自定义任务栏绘制的特殊程序需要针对性适配逻辑

内容的提问来源于stack exchange，提问作者John Marston