如何通过SetWindowsHookEx的WH_CALLWNDPROC等钩子获取Outlook超链接URL

核心原因 #

• 消息投递方向错误：WM_NOTIFY是子控件向父窗口发送的通知消息，你当前钩子仅监控RichEdit20WPT控件自身的消息队列，自然无法收到它向外发送的通知。你需要调整钩子监控范围，子类化RichEdit的父窗口，才能捕获到对应的WM_NOTIFY通知。
• RichEdit未开启链接通知权限：默认状态下RichEdit控件不会主动发送EN_LINK通知，你需要先向目标RichEdit20WPT控件发送EM_SETEVENTMASK消息，设置ENM_LINK标志位，点击链接时才会触发对应的EN_LINK通知。
• 代码存在语法错误：你输出通知码的行存在指针操作错误，((LPNMHDR)cwprStruct-lParam)->code应为((LPNMHDR)cwprStruct->lParam)->code，非法指针运算会触发内存访问异常，可能直接跳过WM_NOTIFY分支的日志输出。

修复步骤 #

1. 先向目标RichEdit控件发送消息开启链接通知：

// 找到目标RichEdit20WPT控件句柄后执行
SendMessage(hRichEdit, EM_SETEVENTMASK, 0, ENM_LINK | SendMessage(hRichEdit, EM_GETEVENTMASK, 0, 0));

2. 调整钩子逻辑，改为监控RichEdit控件的父窗口消息，或直接子类化目标RichEdit控件处理点击事件
3. 修正回调函数中WM_NOTIFY分支的语法错误，修正后代码如下：

if (cwprStruct->message == WM_NOTIFY)
{
    writetofile("WM_NOTIFY RetProc:", f1);
    LPNMHDR pNmhdr = (LPNMHDR)cwprStruct->lParam;
    // 过滤仅保留来自RichEdit20WPT的通知
    char clsName[256] = {0};
    GetClassName(pNmhdr->hwndFrom, clsName, 255);
    if (strcmp(clsName, "RichEdit20WPT") == 0)
    {
        switch (pNmhdr->code)
        {
        case EN_LINK:
            writetofile("EN_LINK:", f1);
            // 提取链接URL逻辑：EN_LINK对应的lParam是ENLINK结构体，包含链接的TEXTRANGE信息
            ENLINK* pEnLink = (ENLINK*)pNmhdr;
            if (pEnLink->msg == WM_LBUTTONUP)
            {
                TEXTRANGE tr = {0};
                tr.chrg = pEnLink->chrg;
                wchar_t* pUrlBuf = new wchar_t[tr.chrg.cpMax - tr.chrg.cpMin + 1];
                tr.lpstrText = pUrlBuf;
                SendMessage(pNmhdr->hwndFrom, EM_GETTEXTRANGE, 0, (LPARAM)&tr);
                // 此处pUrlBuf即为点击的链接地址
                delete[] pUrlBuf;
            }
            break;
        case NM_CLICK:
            writetofile("NM_CLICK:", f1);
            break;
        case NM_RETURN:
            writetofile("NM_RETURN:", f1);
            break;
        case NM_RCLICK:
            writetofile("NM_RCLICK:", f1);
            break;
        case NM_SETFOCUS:
            writetofile("NM_SETFOCUS:", f1);
            break;
        }
        writetofile(to_string(pNmhdr->code), f1);
    }
}
if (cwprStruct->message == EM_GETTEXTEX)
{
    isURL = true;
    writetofile("EM_GETTEXTEX:", f1);
    number = GetClassName(cwprStruct->hwnd, clsName_v, 256);
    writetofile(clsName_v, number, f1);// return RichEdit20WPT

    writetofile("Subject:", f1);
    if (cwprStruct->lParam)
    {
        size_t   i;
        char* subject = (char*)malloc(BUFFER_SIZE);
        wcstombs_s(&i, subject, (size_t)BUFFER_SIZE, (LPWSTR)cwprStruct->lParam, (size_t)BUFFER_SIZE);
        writetofile(subject, i - 1, f1);
        free(subject); // 原代码缺少内存释放，补充避免内存泄漏
    }
}

额外说明 #

如果调整后仍无法捕获，可以改用WH_GETMESSAGE类型的钩子，该类型钩子可以捕获到发送到窗口消息队列的所有消息，相比WH_CALLWNDPROC更适合捕获跨进程的通知类消息。

内容的提问来源于stack exchange，提问作者Mohammad