SetWindowsHookEx WH_KEYBOARD_LL 问题锁屏

Question

我试图在用户按下某些组合键时触发我们的应用程序中的事件（没有恶意只是提醒我们的服务）

所以带有 WH_KEYBOARD_LL 的 SetWindowsHookEx 应该能够实现这一点，在某些 Windows 版本中对于锁定和正常状态都可以正常工作，问题来自“某些”版本，例如：

Windows 10 Pro 1803 17134.885 不工作

Windows 10 Pro 1803 17134.950 在这里可以正常工作

但可以是其他与版本不同的东西，一些防病毒软件？ [检查/不检查] 一些注册密钥条目？

我阅读了许多文章并尝试了不同的方法，但结果都相同，所以任何人都可以帮助我检查哪些内容？因为在某些 pc 的作品中，而另一些则没有，看起来与代码不同...

问题只是在锁屏中（在不同的电脑上尝试过），“正常”模式在任何地方都可以工作，在大约 7 台电脑（使用不同的 Win10 版本）的锁屏图像期间尝试和工作，但在大约 4 个（ Windows 7，其他具有不同用户/位置的 Windows 10）看起来没有共同点（也许，但不知道在哪里搜索）

使用的代码（C# Net Framework 4.5，Windows Forms）：

public class KeyboardListener
    {
        private const int WH_KEYBOARD_LL = 13;
        private const int WM_KEYDOWN = 0x0100;
        private const int WM_SYSKEYDOWN = 0x0104;

        [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        private static extern IntPtr SetWindowsHookEx(int idHook, KeyboardListenerProc lpfn, IntPtr hMod, uint dwThreadId);

        [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        [return: MarshalAs(UnmanagedType.Bool)]
        private static extern bool UnhookWindowsHookEx(IntPtr hhk);

        [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);

        [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
        private static extern IntPtr GetModuleHandle(string lpModuleName);

        public delegate IntPtr KeyboardListenerProc(int nCode, IntPtr wParam, IntPtr lParam);

        private KeyboardListenerProc _proc;
        private IntPtr _hookID = IntPtr.Zero;

        public KeyboardListener()
        {
            _proc = HookCallback;
        }

        public void HookKeyboard()
        {
            _hookID = SetHook(_proc);
        }

        public void UnHookKeyboard()
        {
            UnhookWindowsHookEx(_hookID);
        }

        private IntPtr SetHook(KeyboardListenerProc proc)
        {
            using (Process curProcess = Process.GetCurrentProcess())
            using (ProcessModule curModule = curProcess.MainModule)
            {
                return SetWindowsHookEx(WH_KEYBOARD_LL, proc, GetModuleHandle(curModule.ModuleName), 0);
            }
        }

        private IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam)
        {
            //In some cases doesn't send anything in lock screen here, just the key "enter" after the password
            //while in most of the cases before you put the password you get the combination
            if (nCode >= 0 && wParam == (IntPtr)WM_KEYDOWN || wParam == (IntPtr)WM_SYSKEYDOWN)
            {
                int vkCode = Marshal.ReadInt32(lParam);

                //TODO: send to service vkCode
            }

            return CallNextHookEx(_hookID, nCode, wParam, lParam);
        }
    }

上面的代码在某些情况下可以在锁屏图像中工作（我在输入密码时不需要它），想知道为什么在某些情况下可以工作，而在其他情况下则不能

也尝试过改变

  private IntPtr SetHook(LowLevelKeyboardProc proc)
        {
            //using (Process curProcess = Process.GetCurrentProcess())
            //using (ProcessModule curModule = curProcess.MainModule)
            //{
            //    return SetWindowsHookEx(WH_KEYBOARD_LL, proc, GetModuleHandle(curModule.ModuleName), 0);
            //}

            IntPtr hook = SetWindowsHookEx(WH_KEYBOARD_LL, proc, GetModuleHandle("user32"), 0);
            if (hook == IntPtr.Zero)
            {
                throw new System.ComponentModel.Win32Exception();
            }
            return hook;
        }

Answer 1

某些版本的 Windows 10（我不知道确切的版本）会显示默认桌面，直到它被关闭以显示 LogonUI.exe。此时，它显示 Winlogon 桌面。这就是该挂钩适用于这些版本的 Windows 10 的原因。

您可以使用以下代码检查当前输入的桌面是什么：

HDESK activeDesktop = OpenInputDesktop(0, FALSE, DESKTOP_READOBJECTS | DESKTOP_JOURNALPLAYBACK | DESKTOP_JOURNALRECORD);

    if (activeDesktop)
    {
        WCHAR desktopName[MAX_PATH];
        DWORD lengthNeeded;
        if (GetUserObjectInformation(activeDesktop, UOI_NAME, desktopName, ARRAYSIZE(desktopName), &lengthNeeded))
        {
            OutputDebugString(desktopName);
            OutputDebugString(L"\r\n");
        }
        else
        {
            OutputDebugString(L"Failed 1\r\n");
        }
        CloseDesktop(activeDesktop);
    }
    else
    {
        OutputDebugString(L"Failed 2\r\n");
    }

如果 Winlogon，OpenInputDesktop 会失败。