Question

我编写了一个简单的程序来将所有鼠标事件打印到调试视图中：

#include <windows.h>
#include <stdio.h>


HHOOK g_mouseEventHook = NULL;


LRESULT CALLBACK mouseEventHookProc( int code, WPARAM wParam, LPARAM lParam )
{
    if ( code != HC_ACTION ) {
        return ::CallNextHookEx( g_mouseEventHook, code, wParam, lParam );
    }

    PMSLLHOOKSTRUCT mi = (PMSLLHOOKSTRUCT)lParam;

    char buf[2048];
    sprintf( buf, __FUNCTION__": caught event: wparam = 0x%08x, time = %d, x = %d, y = %d", wParam, mi->time, mi->pt.x, mi->pt.y );
    OutputDebugStringA( buf );

    return ::CallNextHookEx( g_mouseEventHook, code, wParam, lParam );
}


int main()
{
    g_mouseEventHook = ::SetWindowsHookEx( WH_MOUSE_LL, mouseEventHookProc, ::GetModuleHandle( NULL ), 0 );

    MSG msg;
    while ( ::GetMessage( &msg, NULL, 0, 0 ) > 0 ) {
        ::TranslateMessage( &msg );
        ::DispatchMessage( &msg );
    }

    return 0;
}

代码没有打扰清理（例如，取消注册挂钩或干净地退出消息循环）;你只需按Ctrl + C就可以中止它。

我是通过运行

使用Visual Studio 2013编译的

cl main.cpp user32.lib

运行时，调试器输出显示（使用例如DebugView可见）此输出为“慢”＆＃39;单击我按下鼠标左键，稍等片刻，然后释放鼠标左键：

[1660] mouseEventHookProc: caught event: wparam = 0x00000201, time = 17367092, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000200, time = 17367092, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000202, time = 17368636, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000200, time = 17368636, x = 546, y = 90

wparam值对应于标准窗口消息：

0x0200 =＆gt; WM_MOUSEMOVE
0x0201 =＆gt; WM_LBUTTONDOWN
0x0202 =＆gt; WM_LBUTTONUP

即。在上面的描述中，我的程序看到鼠标向下，鼠标移动，鼠标移动，鼠标移动。看起来每个按钮事件总是带有一个移动事件到相同的坐标（并且具有相同的时间戳）。

点击速度快一点，就像我正常做的那样，然后点击＆＃39;事件经常被丢弃。即调试跟踪如下所示：

[1660] mouseEventHookProc: caught event: wparam = 0x00000201, time = 17371038, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000200, time = 17371054, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000200, time = 17371132, x = 546, y = 90

即。只有一个鼠标按下，然后两个鼠标移动事件。时间戳在所有情况下都不同，并且up事件完全丢失。

我在运行VMware Fusion的Windows 7 VM中进行这些实验。

是否有人能够复制和/或解释此行为？我的测试程序中是否有错误，或者这是我错过的低级别钩子的一些特殊行为？

Answer 1

我知道钩子可能会错过某些事件的唯一方法是，如果其他人在钩子列表中位于你面前并且他们通过不调用{{1}}来吃掉事件。

如果你的钩子功能太慢，那么Windows可能会在没有告诉你的情况下解开你，但这意味着你不会从该HHOOK实例中获得更多事件。

虚拟机可能会松开主机与来宾计算机之间的某个位置，尤其是当您在虚拟机窗口和主机上的其他内容之间切换时。您可以通过创建一个小的测试应用程序来解决这个问题，该应用程序还会打印鼠标事件并在guest虚拟机中运行它。

什么可能导致低级鼠标挂钩错过按钮事件？

1 个答案: