一个典型的Win32窗口应用程序的框架是这样的：
程序入口点（WinMain函数）－－>注册窗口类（调用RegisterClass函数或RegisterClassEx函数）－－>创建主窗口（调用CreateWindow函数或CreateWindowEx函数）－－>显示主窗口（调用ShowWindow函数）－－>更新主窗口（调用UpdateWindow函数）－－>进入消息循环（GetMessage、TranslateMessage、DispatchMessage）并处理各种Windows消息（窗口过程函数）－－>程序出口点（WinMain返回）。就像下面这个例子一样：
#include<windows.h>
#include<tchar.h>
//窗口类名和窗口标题
TCHAR szWindowClass[]=_T("HELLOWINDOWS");
TCHAR szWindowTitle[]=_T("This is the MAIN window");
//窗口过程函数
LRESULT CALLBACK WndProc(HWND hWnd, UINT msg, WPARAM wParam, LPARAM lParam)
{
//LogMessage(logfile,msg,wParam,lParam);//
switch(msg)
{
case WM_DESTROY:
PostQuitMessage(0);
return 0;
default:
return DefWindowProc(hWnd,msg,wParam,lParam);
}
}
int WINAPI _tWinMain( HINSTANCE hInstance,HINSTANCE,LPTSTR lpCmdLine,int nCmdShow)
{
//注册窗口类
WNDCLASSEX wcex;
wcex.cbSize = sizeof(WNDCLASSEX);
wcex.style = CS_HREDRAW | CS_VREDRAW;
wcex.lpfnWndProc = (WNDPROC)WndProc;
wcex.cbClsExtra = 0;
wcex.cbWndExtra = 0;
wcex.hInstance = hInstance;
wcex.hIcon = NULL;
wcex.hCursor = LoadCursor(NULL, IDC_ARROW);
wcex.hbrBackground = (HBRUSH)(COLOR_WINDOW+1);
wcex.lpszMenuName = NULL;
wcex.lpszClassName = szWindowClass;
wcex.hIconSm = NULL;
RegisterClassEx(&wcex);
//创建主窗口
HWND hWnd = CreateWindowEx(0,szWindowClass, szWindowTitle, WS_OVERLAPPEDWINDOW,
128, 96, 512, 480, HWND_DESKTOP, NULL, hInstance, NULL);
if (!hWnd)
return FALSE;
//显示并更新主窗口
ShowWindow(hWnd,nCmdShow);
UpdateWindow(hWnd);
// 进入消息循环
MSG msg;
while (GetMessage(&msg, NULL, 0, 0))
{
TranslateMessage(&msg);
DispatchMessage(&msg);
}
return msg.wParam;
//程序退出
}
这个例子很十分简单，只是显示一个窗口就完事了；不过麻雀虽小，五脏俱全，它基本上可以作为一个Win32窗口程序的框架了。
下面来看它的窗口过程WndProc,它只处理了一个消息：WM_DESTROY，其余的消息都交给了Windows去处理（调用DefWindowProc）。对于一个实际的Windows程序来说，要在窗口过程中处理的消息会很多；然而Windows消息成百上千，无论你处理多少消息，剩下的你还是得调用DefWindowProc交给Windows系统去处理。这次我们就来看看，从程序启动到退出，DefWindowProc到底要帮我们做多少的工作。
实验的思想很简单，把所有传递给窗口过程的消息都记录在一个Log文件中，我们就可以察看在一个程序的生命过程中的所有消息了。在上面的例子中，我们在窗口函数WndProc的最开始调用一个方法（形如注释掉的那一行：LogMessage(logfile,msg,wParam,lParam)），把传递来的消息类型，WPARAM参数，LPARAM参数顺序都记录下来，就会形成一个WIndows消息Log文件了。
下面是两次实验的结果（假设上面的例子编译后得到HelloWin.EXE）：
实验一：在文件管理其中选中HelloWin.EXE，按回车键启动，显示主窗口后马上按下ALT+F4把它关闭，得到的LOG文件如下：
时间 消息码 参数 参数 描述
HH:MM:SS.MSS MSG WPARAM LPARAM DECRIPTION
03:21:39.187 0x0024 0x00000000 0x0012F910 WM_GETMINMAXINFO 获取最大化最小化信息
03:21:39.187 0x0081 0x00000000 0x0012F908 WM_NCCREATE 窗口非客户区被创建
03:21:39.187 0x0083 0x00000000 0x0012F930 WM_NCCALCSIZE 计算非客户区的大小
（WPARAM：FALSE->不必指出窗口客户区的有效区域）
03:21:39.187 0x0001 0x00000000 0x0012F8D4 WM_CREATE 主窗口被创建
03:21:39.187 0x0018 0x00000001 0x00000000 WM_SHOWWINDOW
（WPARAM：TRUE->显示窗口 LPARAM：0->指出这个消息是调用ShowWindow函数发来的）
03:21:39.187 0x0046 0x00000000 0x0012FEB0 WM_WINDOWPOSCHANGING 窗口位置（包括大小）正在改变
03:21:39.203 0x001C 0x00000001 0x00000584 WM_ACTIVATEAPP 窗口进程激活状态改变
（WPARAM：TRUE->Activate激活 LPARAM：线程ID=0x0584）
03:21:39.203 0x0086 0x00000001 0x00000000 WM_NCACTIVATE 非客户区的激活状态需要改变
（WPARAM：TRUE->Activate激活）
03:21:39.203 0x007F 0x00000002 0x00000000 WM_GETICON 获取小图标2
（WPARAM：2---->ICON_SMALL2）
03:21:39.203 0x007F 0x00000000 0x00000000 WM_GETICON 获取小图标
（WPARAM：0---->ICON_SMALL）
03:21:39.203 0x007F 0x00000001 0x00000000 WM_GETICON 获取大图标
（WPARAM：1---->ICON_BIG）
03:21:39.203 0x0006 0x00000001 0x00000000 WM_ACTIVATE 窗口激活状态改变
（WPARAM：1---->WA_ACTIVE激活）
03:21:39.203 0x0281 0x00000001 0xC000000F WM_IME_SETCONTEXT 输入法TRUE->Active
03:21:39.203 0x0282 0x00000002 0x00000000 WM_IME_NOTIFY 输入法IMN_OPENSTATUSWINDOW
03:21:39.203 0x0007 0x00000000 0x00000000 WM_SETFOCUS 窗口获得输入焦点
03:21:39.218 0x0085 0x00000001 0x00000000 WM_NCPAINT 非客户区需要重画
（WPARAM：1---->整个窗口（Window Frame）都需要重画
03:21:39.218 0x0014 0x0101005D 0x00000000 WM_ERASEBKGND 擦除背景
03:21:39.218 0x0047 0x00000000 0x0012FEB0 WM_WINDOWPOSCHANGED 窗口位置（包括大小）已经改变
03:21:39.218 0x0083 0x00000001 0x0012FAEC WM_NCCALCSIZE 计算非客户区的大小
（WPARAM：TRUE->NCCALCSIZE_PARAMS参数有效（根据该参数来计算重画区域）
03:21:39.218 0x0085 0x00000001 0x00000000 WM_NCPAINT 非客户区需要重画
（WPARAM：1---->整个窗口（Window Frame）都需要重画
03:21:39.218 0x0014 0x890109B8 0x00000000 WM_ERASEBKGND 擦除背景
03:21:39.218 0x0005 0x00000000 0x01BE01F8 WM_SIZE 窗口大小已经改变
（WPARAM：0->SIZE_RESTORED 既不是最大化也不是最小化（MSDN如此说……））
03:21:39.218 0x0003 0x00000000 0x007E0084 WM_MOVE 窗口已被移动
（LPARAM：x=84[132] y=7e[126] 指出了窗口客户区的新坐标）
03:21:39.218 0x000F 0x00000000 0x00000000 WM_PAINT 窗口客户区需要重画
03:21:39.218 0x007F 0x00000002 0x00000000 WM_GETICON 2---->ICON_SMALL2
03:21:39.218 0x007F 0x00000000 0x00000000 WM_GETICON 0---->ICON_SMALL
03:21:39.218 0x007F 0x00000001 0x00000000 WM_GETICON 1---->ICON_BIG
===================================================================================
03:21:39.375 0x0101 0x0000000D 0xC01C0001 WM_KEYUP 键盘有按键被按下
（WPARAM：0D--->VK_RETURN（回车键） LPARAM：RECNT:1;SCCODE:1C;NON-EXKEY）
03:21:41.000 0x0104 0x00000012 0x20380001 WM_SYSKEYDOWN 系统键被按下
（WPARAM：12--->VK_MENU（ALT键） LPARAM：RECNT:1;SCCODE:38;ALT-DOWN）
03:21:41.609 0x0104 0x00000073 0x203E0001 WM_SYSKEYDOWN 系统键被按下
（WPARAM：73--->VK_F4（F4键） LPARAM：RECNT:1;SCCODE:3E;ALT-DOWN（ALT键同时被按下））
=======================================================================================
03:21:41.609 0x0112 0x0000F060 0x00000000 WM_SYSCOMMAND 系统命令
（WPARAM：F060->SC_CLOSE）
03:21:41.609 0x0010 0x00000000 0x00000000 WM_CLOSE 窗口需要被关闭
03:21:41.609 0x0046 0x00000000 0x0012F8A0 WM_WINDOWPOSCHANGING 窗口位置（包括大小）正在改变
03:21:41.609 0x0047 0x00000000 0x0012F8A0 WM_WINDOWPOSCHANGED 窗口位置（包括大小）已经改变
03:21:41.609 0x0086 0x00000000 0x00000000 WM_NCACTIVATE 窗口非客户区激活状态改变
（WPARAM：FALSE->InActivate非激活状态）
03:21:41.625 0x0006 0x00000000 0x00000000 WM_ACTIVATE 窗口激活状态改变
（WPARAM：0----->WA_INACTIVATE非激活状态）
03:21:41.625 0x001C 0x00000000 0x00000584 WM_ACTIVATEAPP 窗口进程激活状态改变
（WPARAM：FALSE->InActivate TID=0584）
03:21:41.625 0x0008 0x00000000 0x00000000 WM_KILLFOCUS 窗口失去输入焦点
03:21:41.625 0x0281 0x00000000 0xC000000F WM_IME_SETCONTEXT 输入法FALSE->InActivate
03:21:41.625 0x0282 0x00000001 0x00000000 WM_IME_NOTIFY 输入法IMN_CLOSESTATUSWINDOW
03:21:41.625 0x0002 0x00000000 0x00000000 WM_DESTROY 窗口被销毁
03:21:41.625 0x0082 0x00000000 0x00000000 WM_NCDESTROY 窗口非客户区被销毁