全局键盘挂钩减慢计算机速度

时间:2011-07-31 18:53:36

标签: c# hook global keyboard-hook keylogger

我正在使用此article的代码:

private const int WH_KEYBOARD_LL = 13;
private const int WM_KEYDOWN = 0x0100;
private static LowLevelKeyboardProc _proc = HookCallback;
private static IntPtr _hookID = IntPtr.Zero;

public static void Main()
{
    _hookID = SetHook(_proc);
    //Application.Run();
    //UnhookWindowsHookEx(_hookID);
}

private static IntPtr SetHook(LowLevelKeyboardProc proc)
{
    using (Process curProcess = Process.GetCurrentProcess())
    using (ProcessModule curModule = curProcess.MainModule)
    {
        return SetWindowsHookEx(WH_KEYBOARD_LL, proc,
            GetModuleHandle(curModule.ModuleName), 0);
    }
}

private delegate IntPtr LowLevelKeyboardProc(
    int nCode, IntPtr wParam, IntPtr lParam);

private static IntPtr HookCallback(
    int nCode, IntPtr wParam, IntPtr lParam)
{
    if (nCode >= 0 && wParam == (IntPtr)WM_KEYDOWN)
    {
        int vkCode = Marshal.ReadInt32(lParam);
        ***custom code***
    }
    return CallNextHookEx(_hookID, nCode, wParam, lParam);
}

[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr SetWindowsHookEx(int idHook,
    LowLevelKeyboardProc lpfn, IntPtr hMod, uint dwThreadId);

[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
private static extern bool UnhookWindowsHookEx(IntPtr hhk);

[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode,
    IntPtr wParam, IntPtr lParam);

[DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr GetModuleHandle(string lpModuleName);
稍作修改,但有时当我按下几次按键太快时,计算机会“慢下来”一点点并且变得有点“滞后”。

因此,当它遇到asyncronosly事件HookCallback时,它有时会有点滞后,但我想这个方法中的代码“HookCallback”会让它变得迟钝或是它自己挂钩了吗?每当我输入“HookCallback”时,我都会想到创建一个新线程,这可能会有所帮助,但我每次按一个键都要开始一个新线程吗?我已经得到一个asyncronosly调用所以我不知道我是否应该开始另一个线程。

所以我的问题很简单,它在哪里以及为什么它会使计算机变慢,是它自己挂钩还是自定义代码?或者我应该将自定义代码放在不同的线程中吗?

我有另一个问题,有时在几个按键“HookCallback”没有被调用之后,好像我已经“解开”了这个事件,它根本不会捕获任何按键。除非我手动完成,否则如何确保它永远不会解开事件?

谢谢。

4 个答案:

答案 0 :(得分:2)

我花了相当多的时间做键盘挂钩,所以以下只是我自己的经验。挂钩需要才能高效。几年前我写了一个小型POS应用程序,必须捕获按键。它是用C#编写的,并且将输入放慢到变得明显的程度。在经历了许多令人头痛的事情后,我终于意识到,从本机代码到托管代码的转换,存在很大的滞后。我用C ++(native)重写了一小段钩子代码,看到了我认为“足够好”的改进。

请记住,速度完全由代码处理它的时间决定。尽力使其高效。

答案 1 :(得分:0)

还有另一个关于“解钩”问题的因素。如果您的低级全局挂钩代码无法在一定时间内完成,操作系统将自动删除您的挂钩而不通知您。因此,尽可能快地运行代码

干杯

答案 2 :(得分:-1)

如果您只想在应用程序中捕获击键,那么事情会更快;使用WH_KEYBOARD代替WH_KEYBOARD_LL,这会使性能提升更加明显。

private const int WH_KEYBOARD = 2;

答案 3 :(得分:-1)

我有相同的症状,但事实证明我的问题是由于Thread.Sleep(); 我最近将我的应用程序从控制台更改为Windows应用程序。我的代码是:

static void Main( string[] args )
{
    hook_keys();
    AppDomain.CurrentDomain.ProcessExit += CurrentDomainOnProcessExit;
    while (true) { System.Threading.Thread.Sleep( new TimeSpan(0,10,0) ); }
}
private static void CurrentDomainOnProcessExit(object sender, EventArgs eventArgs )
{
    unhook_keys();
}

这使得Windows慢慢地令人难以置信地,即使我的钩子所做的只是在使用键盘时增加一个全局变量。当我将其更改为以下内容时,我的滞后问题已得到解决:

static void Main( string[] args )
{
    hook_keys();
    var application = new Application();
    application.Run();
    unhook_keys();
}