von Programm gesendete WM_LBUTTONDOWN-Messages erkennen?

[Hedge]

Ich habe einen globalen Journalhook gesetzt.

Jetzt möchte ich aber, dass die Messages die mein Hook verarbeitet auch wirklich von der Maus kommen und nicht von einem Programm, das solche Messages simuliert (wie geht das?).

Ausserdem möchte ich verhindern, dass Jemand meine Hook-Funktion die bei einem Klick ausgelöst wird selbst aufruft oder ein Tool schreibt das das macht. Ist das überhaupt möglich das zu verhindern und wenn ja, wie?