c++ - 什么可能导致低级鼠标 Hook 错过按钮事件？

Question

我编写了一个简单的程序来将所有鼠标事件打印到调试 View :

#include <windows.h>
#include <stdio.h>


HHOOK g_mouseEventHook = NULL;


LRESULT CALLBACK mouseEventHookProc( int code, WPARAM wParam, LPARAM lParam )
{
    if ( code != HC_ACTION ) {
        return ::CallNextHookEx( g_mouseEventHook, code, wParam, lParam );
    }

    PMSLLHOOKSTRUCT mi = (PMSLLHOOKSTRUCT)lParam;

    char buf[2048];
    sprintf( buf, __FUNCTION__": caught event: wparam = 0x%08x, time = %d, x = %d, y = %d", wParam, mi->time, mi->pt.x, mi->pt.y );
    OutputDebugStringA( buf );

    return ::CallNextHookEx( g_mouseEventHook, code, wParam, lParam );
}


int main()
{
    g_mouseEventHook = ::SetWindowsHookEx( WH_MOUSE_LL, mouseEventHookProc, ::GetModuleHandle( NULL ), 0 );

    MSG msg;
    while ( ::GetMessage( &msg, NULL, 0, 0 ) > 0 ) {
        ::TranslateMessage( &msg );
        ::DispatchMessage( &msg );
    }

    return 0;
}

代码不会打扰清理(例如取消注册 Hook 或干净地退出消息循环)；您只需按 Ctrl+C 即可中止它。

我使用 Visual Studio 2013 通过运行编译了这个

cl main.cpp user32.lib

运行它时，调试器输出显示(使用例如 DebugView 可见)此输出用于“慢速”单击，我按下鼠标左键，稍等片刻，然后松开鼠标左键:

[1660] mouseEventHookProc: caught event: wparam = 0x00000201, time = 17367092, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000200, time = 17367092, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000202, time = 17368636, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000200, time = 17368636, x = 546, y = 90

wparam 值对应于标准窗口消息:

• 0x0200 => WM_MOUSEMOVE
• 0x0201 => WM_LBUTTONDOWN
• 0x0202 => WM_LBUTTONUP

即在上面的跟踪中，我的程序看到鼠标按下、鼠标移动、鼠标抬起、鼠标移动。看起来每个按钮事件总是伴随着移动事件到相同的坐标(并且具有相同的时间戳)。

当点击速度稍快时，就像我通常做的那样，“向上”事件通常会被丢弃。 IE。调试跟踪如下所示:

[1660] mouseEventHookProc: caught event: wparam = 0x00000201, time = 17371038, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000200, time = 17371054, x = 546, y = 90
[1660] mouseEventHookProc: caught event: wparam = 0x00000200, time = 17371132, x = 546, y = 90

即只有一个鼠标按下事件，然后是两个鼠标移动事件。所有情况下的时间戳都不同，up 事件完全丢失。

我正在 VMware Fusion 中运行的 Windows 7 VM 中进行这些实验。

是否有人能够重现和/或解释这种行为？我的测试程序中是否存在错误，或者这是我缺少的低级 Hook 的一些特殊行为？

Answer 1

我知道 Hook 可能会错过某些事件的唯一方法是，如果其他人在 Hook 列表中排在您的前面，并且他们通过不调用 CallNextHookEx 来吃掉该事件。

如果您的 Hook 函数太慢，那么 Windows 可能会在不通知您的情况下解除您的 Hook ，但这意味着您无法从该 HHOOK 实例中获得更多事件。

VM 可能会在您的主机和 guest 计算机之间的某处松开咔嗒声，尤其是当您在 VM 窗口和主机上的其他内容之间切换时。您可以通过创建一个小的测试应用程序来排除这种情况，该应用程序还打印其鼠标事件并在 guest 中运行它。