【问题标题】:global keyboard hook slowing down computer全球键盘挂钩减慢计算机速度
【发布时间】:2026-01-05 11:35:02
【问题描述】:

我正在使用article 中的代码:

private const int WH_KEYBOARD_LL = 13;
private const int WM_KEYDOWN = 0x0100;
private static LowLevelKeyboardProc _proc = HookCallback;
private static IntPtr _hookID = IntPtr.Zero;

public static void Main()
{
    _hookID = SetHook(_proc);
    //Application.Run();
    //UnhookWindowsHookEx(_hookID);
}

private static IntPtr SetHook(LowLevelKeyboardProc proc)
{
    using (Process curProcess = Process.GetCurrentProcess())
    using (ProcessModule curModule = curProcess.MainModule)
    {
        return SetWindowsHookEx(WH_KEYBOARD_LL, proc,
            GetModuleHandle(curModule.ModuleName), 0);
    }
}

private delegate IntPtr LowLevelKeyboardProc(
    int nCode, IntPtr wParam, IntPtr lParam);

private static IntPtr HookCallback(
    int nCode, IntPtr wParam, IntPtr lParam)
{
    if (nCode >= 0 && wParam == (IntPtr)WM_KEYDOWN)
    {
        int vkCode = Marshal.ReadInt32(lParam);
        ***custom code***
    }
    return CallNextHookEx(_hookID, nCode, wParam, lParam);
}

[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr SetWindowsHookEx(int idHook,
    LowLevelKeyboardProc lpfn, IntPtr hMod, uint dwThreadId);

[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
private static extern bool UnhookWindowsHookEx(IntPtr hhk);

[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode,
    IntPtr wParam, IntPtr lParam);

[DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr GetModuleHandle(string lpModuleName);

稍作修改,但有时当我按几个键太快时,计算机会“慢”一点,变得有点“迟钝”。

因此,当它异步触发事件 HookCallback 时,它有时会有点滞后,但我猜是这种方法“HookCallback”中的代码使其滞后还是它自己挂钩?我有一个关于每次输入“HookCallback”时创建一个新线程的想法,这可能会有所帮助,但我是否想在每次按下键时启动一个新线程?我已经收到了一个异步调用,所以我不知道是否应该启动另一个线程。

所以我的问题很简单,它在哪里以及为什么会减慢计算机的速度,是自行挂钩还是自定义代码?还是应该将自定义代码放在不同的线程中?

我还有一个问题,有时在几次按键后“HookCallback”没有被调用,就好像我已经“解开”了事件一样,它根本不会捕获任何击键。除非我手动执行,否则我如何确保它永远不会取消事件?

谢谢。

【问题讨论】:

  • 您是否尝试过使用 Profiler 查看哪些方法花费的时间最多。许多 Profiler 都有免费试用期。我似乎不明白为什么它会降低你的电脑速度。
  • 这可能有助于向我们展示您在 HookCallback 中实际拥有的代码。你做任何昂贵的事情吗?显然,钩子本身具有一些性能影响,但我不希望它在现代机器上引起注意。启动线程可能与您的实际工作一样昂贵(如果必须,请使用线程池)。
  • @driis,他向我们展示了 HookCallback 的代码。
  • 没有重现,代码中没有任何内容可以解释减速。请务必编译为控制台模式应用程序。它必须是环保的。
  • 我出错了,这是一个winforms应用程序,刚刚编辑了我的帖子。

标签: c# hook global keyboard-hook keylogger


【解决方案1】:

我花了很多时间做键盘钩子,所以以下只是我自己的经验。 Hooks 需要高效。几年前,我编写了一个小型 POS 应用程序,它必须捕获击键。它是用 C# 编写的,并且将输入速度减慢到引人注目的程度。经过一番头疼后,我终于意识到,从本机代码到托管代码的转换是巨大的滞后。我用 C++(本机)重写了一小段钩子代码,并看到了我认为“足够好”的改进。

请记住,速度完全取决于您的代码处理它所需的时间。尽最大努力使其高效。

【讨论】:

  • 好的,但我不能用 c++ 重写钩子,只需要知道是否有人有类似的问题并解决它,而无需重新编写钩子功能。我猜你没有公开的挂钩 dll 吗? :)
  • 此外,没有提到将其保留在 C# 中作为要求。您在抱怨滞后,我是说根据我自己的经验,问题出在 C#(或者更具体地说是 CLR)。
  • 你对我的第二个问题有什么想法吗?关于它有时会“解开”事件?
  • 是的,一些应用程序可以将自己插入到链中你之前,并捕获他们喜欢的任何东西。
【解决方案2】:

“脱钩”问题还有另一个因素。如果您的低级全局钩子代码无法在一定时间内完成,操作系统将自动删除您的钩子而不通知您。所以让你的代码尽可能快地运行

干杯

【讨论】:

    【解决方案3】:

    如果您只想在应用程序中捕获击键,那么事情会更快;使用WH_KEYBOARD 而不是WH_KEYBOARD_LL,这将显着提高性能。

    private const int WH_KEYBOARD = 2;
    

    【讨论】:

    • 它的全局键盘钩子,所以我不能只在我的应用程序中使用它。
    • 您之前尝试过this 吗? Here如何使用它。它也在内部使用这些 API,但怎么知道它可能更快..
    【解决方案4】:

    我有同样的症状,但事实证明我的问题是由于 Thread.Sleep(); 我最近将我的应用程序从控制台更改为 Windows 应用程序。我的代码是:

    static void Main( string[] args )
    {
        hook_keys();
        AppDomain.CurrentDomain.ProcessExit += CurrentDomainOnProcessExit;
        while (true) { System.Threading.Thread.Sleep( new TimeSpan(0,10,0) ); }
    }
    private static void CurrentDomainOnProcessExit(object sender, EventArgs eventArgs )
    {
        unhook_keys();
    }
    

    这让窗口变慢了难以置信,尽管我的钩子所做的只是在使用键盘时增加一个全局变量。当我将其更改为以下内容时,我的滞后问题得到了解决:

    static void Main( string[] args )
    {
        hook_keys();
        var application = new Application();
        application.Run();
        unhook_keys();
    }
    

    【讨论】: