【发布时间】:2026-01-05 11:35:02
【问题描述】:
我正在使用article 中的代码:
private const int WH_KEYBOARD_LL = 13;
private const int WM_KEYDOWN = 0x0100;
private static LowLevelKeyboardProc _proc = HookCallback;
private static IntPtr _hookID = IntPtr.Zero;
public static void Main()
{
_hookID = SetHook(_proc);
//Application.Run();
//UnhookWindowsHookEx(_hookID);
}
private static IntPtr SetHook(LowLevelKeyboardProc proc)
{
using (Process curProcess = Process.GetCurrentProcess())
using (ProcessModule curModule = curProcess.MainModule)
{
return SetWindowsHookEx(WH_KEYBOARD_LL, proc,
GetModuleHandle(curModule.ModuleName), 0);
}
}
private delegate IntPtr LowLevelKeyboardProc(
int nCode, IntPtr wParam, IntPtr lParam);
private static IntPtr HookCallback(
int nCode, IntPtr wParam, IntPtr lParam)
{
if (nCode >= 0 && wParam == (IntPtr)WM_KEYDOWN)
{
int vkCode = Marshal.ReadInt32(lParam);
***custom code***
}
return CallNextHookEx(_hookID, nCode, wParam, lParam);
}
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr SetWindowsHookEx(int idHook,
LowLevelKeyboardProc lpfn, IntPtr hMod, uint dwThreadId);
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
private static extern bool UnhookWindowsHookEx(IntPtr hhk);
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode,
IntPtr wParam, IntPtr lParam);
[DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr GetModuleHandle(string lpModuleName);
稍作修改,但有时当我按几个键太快时,计算机会“慢”一点,变得有点“迟钝”。
因此,当它异步触发事件 HookCallback 时,它有时会有点滞后,但我猜是这种方法“HookCallback”中的代码使其滞后还是它自己挂钩?我有一个关于每次输入“HookCallback”时创建一个新线程的想法,这可能会有所帮助,但我是否想在每次按下键时启动一个新线程?我已经收到了一个异步调用,所以我不知道是否应该启动另一个线程。
所以我的问题很简单,它在哪里以及为什么会减慢计算机的速度,是自行挂钩还是自定义代码?还是应该将自定义代码放在不同的线程中?
我还有一个问题,有时在几次按键后“HookCallback”没有被调用,就好像我已经“解开”了事件一样,它根本不会捕获任何击键。除非我手动执行,否则我如何确保它永远不会取消事件?
谢谢。
【问题讨论】:
-
您是否尝试过使用 Profiler 查看哪些方法花费的时间最多。许多 Profiler 都有免费试用期。我似乎不明白为什么它会降低你的电脑速度。
-
这可能有助于向我们展示您在 HookCallback 中实际拥有的代码。你做任何昂贵的事情吗?显然,钩子本身具有一些性能影响,但我不希望它在现代机器上引起注意。启动线程可能与您的实际工作一样昂贵(如果必须,请使用线程池)。
-
@driis,他向我们展示了 HookCallback 的代码。
-
没有重现,代码中没有任何内容可以解释减速。请务必编译为控制台模式应用程序。它必须是环保的。
-
我出错了,这是一个winforms应用程序,刚刚编辑了我的帖子。
标签: c# hook global keyboard-hook keylogger