spy++。可以查看窗口、消息、线程、进程。spy->message->windows->windows finder tool，拖动焦距图标到想监视的指定窗口，定好消息格式，重定向到日志文件，最小化到后台运行。一系列操作完成基本的监控功能。
需要注意的是，spy++的消息顺序可能被程序中的API函数PeekMessage的调用影响，这个函数可以以不同于消息到达时的顺序处理消息队列中的消息。但是也有例外，如Windows API文档中规定，WM_NCDESTROY是一个窗口被销毁之前发出的最后一条消息。