Windows GetMessage函数工作机制及与键盘钩子的关联疑问

运行以下Windows低级键盘钩子的C语言代码时，若保留GetMessage(&msg, NULL, 0, 0)语句，控制台会输出按键编码；移除该语句后，程序设置钩子后立即退出，无任何输出；使用Sleep函数或循环Sleep也无法输出内容。请问GetMessage在此处实际执行了什么操作？它是如何与键盘钩子及回调函数建立关联的？

测试代码 #

#include <windows.h>
#include <stdio.h>

// Keyboard hook handle
HHOOK keyboardHook;

// Callback function declaration for keyboard events
LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam) {
    if (nCode == HC_ACTION) {
        PKBDLLHOOKSTRUCT p = (PKBDLLHOOKSTRUCT) lParam;
        if (wParam == WM_KEYDOWN) {
            // Here you can handle the key press
            printf("Key Pressed: %d\n", p->vkCode);
            // Example: Quit if the user presses the 'Q' key
            if(p->vkCode == 'Q') {
                PostQuitMessage(0);
            }
        }
    }
    // return CallNextHookEx(keyboardHook, nCode, wParam, lParam);
}

int main() {
    MSG msg;
    HINSTANCE hInstance = GetModuleHandle(NULL);

    // Set the low-level keyboard hook
    keyboardHook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyboardProc, hInstance, 0);

    GetMessage(&msg, NULL, 0, 0);

    // Remove the keyboard hook when the application exits
    UnhookWindowsHookEx(keyboardHook);

    return 0;
}

解答 #

GetMessage的实际作用 #

GetMessage是Windows消息循环的核心函数，它会阻塞当前线程，持续等待并从线程专属的消息队列中取出消息，更关键的是：在等待和处理消息的过程中，它会触发Windows系统分发钩子事件回调，这是让低级键盘钩子生效的必要条件。

与键盘钩子的关联逻辑 #

1. 低级钩子的特殊执行机制：WH_KEYBOARD_LL属于低级全局钩子，和需要注入到目标进程的普通钩子不同，它的回调函数是由设置钩子的线程来执行的。Windows系统会把捕获到的键盘事件包装成消息，发送到设置钩子的线程的消息队列中。
2. 只有消息循环能触发回调：系统只会在设置钩子的线程执行消息循环（GetMessage、PeekMessage这类处理消息队列的函数）时，才会从消息队列中取出键盘事件消息，进而调用你的KeyboardProc回调函数处理按键。
3. Sleep无效的原因：Sleep只是让线程暂停运行，不会处理线程的消息队列，系统无法分发键盘事件到钩子回调，自然不会执行按键输出的逻辑。
4. 移除GetMessage程序直接退出的原因：没有GetMessage阻塞，main函数在设置完钩子后会直接执行后续的UnhookWindowsHookEx和return，整个程序生命周期结束，钩子还没来得及捕获任何按键就被销毁了。

另外补充：原代码中CallNextHookEx被注释掉了，建议取消注释，否则会中断钩子链，影响其他依赖键盘钩子的程序正常工作。

内容的提问来源于stack exchange，提问作者Max