對于windows form的應(yīng)用程序, 操作系統(tǒng)其實在注銷或者關(guān)閉的時候,會發(fā)一個WM_QueryEndSession的消息給每一個窗體,每一個窗體有一個表決的機會,返回是否退出.這個跟form 的closing 時間一樣. 一旦有一個程序返回false,那么這個注銷動作就取消了.默認.net 寫的windows 應(yīng)用程序都是表決true,就是系統(tǒng)注銷的時候,程序自動退出.


所以你要相應(yīng)系統(tǒng)注銷這個消息, 比如提醒用戶要不要退出,或者作一些記錄log的操作, 在.net 中只要掛一個事件處理到Microsoft.Win32.SystemEvents.SessionEnding 這個事件上面去.你可以做一些自定義的操作.比如:

private void HookSessionEnding()
{
Microsoft.Win32.SystemEvents.SessionEnding +=
new Microsoft.Win32.SessionEndingEventHandler( this .OnSessionEnding);
}
private void OnSessionEnding( object sender,
Microsoft.Win32.SessionEndingEventArgse)
{
// theusersessionisending
//MessageBox...
//取消系統(tǒng)關(guān)閉 e.cancel=true
}

當然也可以重載消息處理,自己處理WM_QueryEndSession 這個消息.

對于控制臺應(yīng)用程序,一般只能做到被動的接受,可以記錄一下什么時候程序被關(guān)掉,是應(yīng)為什么原因

實現(xiàn)方式其實就是調(diào)用系統(tǒng)api,有一些 SetConsole 打頭的函數(shù),用來實現(xiàn) 控制臺應(yīng)用程序的自定義,比如設(shè)置字體,顏色,窗體大小子類的. 2005 中其實對這些api做了一些包裝. 這里主要是利用 SetConsoleCtrlHandler ,注冊一個Handler

一下是vb.net 的一個框架

ModuleModule1 Module Module1
Public Declare FunctionSetConsoleCtrlHandler() Function SetConsoleCtrlHandler Lib " kernel32.dll " Alias " SetConsoleCtrlHandler " ( ByVal handlerRoutine As HandlerRoutine, ByVal add As Boolean ) As Boolean
Public Delegate SubHandlerRoutine() Sub HandlerRoutine( ByVal type As Integer )

SubMain() Sub Main()

SetConsoleCtrlHandler( AddressOf MyHandle, True )
Console.ReadLine()

EndSub

Public SubMyHandle() Sub MyHandle( ByVal type As Integer )
' 控制臺收到那些消息
' 0-CTLC
' 1-CTL+Break
' 2-CLOSE,可能是通過關(guān)閉close按鈕也可能是直接關(guān)閉進程
' 3-操作系統(tǒng)要注銷
' 4-系統(tǒng)要關(guān)機

' AddYourLog
EndSub

EndModule

3.對于windows 服務(wù),api的話采取的是跟 console 類似的處理方式.只不過的他的狀態(tài)切換更多
主要是調(diào)用一個 RegisterServiceCtrlHandler 的api