C# WinForms中用SetWindowsHookEx捕获全局事件：hInstance如何设置？

核心错误点 #

1. 钩子类型选择错误：你使用的WH_MOUSE（ID=3）属于传统全局钩子，要求钩子函数必须放在独立DLL中，系统会将该DLL注入所有运行进程执行回调。你的回调函数在WinForms主程序内，其他进程无法访问，因此无法触发回调。
2. 错误模块句柄引发崩溃：用LoadLibrary("User32")获取的是系统User32.dll句柄，但你的钩子函数并不在该DLL中，系统尝试在其他进程调用不存在的函数地址时，直接触发内存访问错误导致崩溃。
3. 回调函数可能被GC回收：你的HookProc委托在SetHook调用后无强引用持有，.NET垃圾回收会回收该委托，导致钩子失效。

正确实现方案（使用低级鼠标钩子） #

低级鼠标钩子WH_MOUSE_LL（ID=14）无需DLL注入，系统会在你的应用线程中处理所有鼠标事件，完全适配你的需求。修改后的代码如下：

using System.Diagnostics;
using System.Runtime.InteropServices;

namespace WinFormsApp1
{
    public partial class Form1 : Form
    {
        // 保留委托强引用，防止被GC回收
        private static HookProc _hookProc;

        public Form1()
        {
            InitializeComponent();
            _hookProc = HookCallback;
            SetHook(_hookProc);
        }

        private delegate IntPtr HookProc(int nCode, IntPtr wParam, IntPtr lParam);

        private static IntPtr hookId = IntPtr.Zero;

        // 低级鼠标钩子ID
        private const int WH_MOUSE_LL = 14;

        // 常用鼠标消息常量（可按需扩展）
        private const int WM_LBUTTONDOWN = 0x0201;
        private const int WM_RBUTTONDOWN = 0x0204;
        private const int WM_PENWHEEL = 0x020E;

        [DllImport("user32.dll", SetLastError = true)]
        private static extern IntPtr SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hMod, uint dwThreadId);

        [DllImport("user32.dll", SetLastError = true)]
        [return: MarshalAs(UnmanagedType.Bool)]
        private static extern bool UnhookWindowsHookEx(IntPtr hhk);

        [DllImport("user32.dll")]
        private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);

        [DllImport("kernel32.dll", SetLastError = true)]
        private static extern IntPtr GetModuleHandle(string lpModuleName);

        private void SetHook(HookProc hookProc)
        {
            // 低级钩子的hMod可传当前进程主模块句柄，或直接传IntPtr.Zero
            using (var curProcess = Process.GetCurrentProcess())
            using (var curModule = curProcess.MainModule)
            {
                IntPtr hInstance = GetModuleHandle(curModule.ModuleName);
                hookId = SetWindowsHookEx(WH_MOUSE_LL, hookProc, hInstance, 0);
            }
        }

        private static int count = 0;
        private static IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam)
        {
            // nCode >=0 时才处理事件
            if (nCode >= 0)
            {
                int mouseMsg = wParam.ToInt32();
                switch (mouseMsg)
                {
                    case WM_LBUTTONDOWN:
                        Debug.WriteLine($"左键按下 事件计数: {++count}");
                        break;
                    case WM_RBUTTONDOWN:
                        Debug.WriteLine($"右键按下 事件计数: {++count}");
                        break;
                    case WM_PENWHEEL:
                        Debug.WriteLine($"笔滚轮滚动 事件计数: {++count}");
                        break;
                    // 可添加更多鼠标/笔事件处理逻辑
                }
            }
            // 必须调用下一个钩子，否则会导致系统异常
            return CallNextHookEx(hookId, nCode, wParam, lParam);
        }

        // 程序关闭时卸载钩子，避免残留
        protected override void OnFormClosed(FormClosedEventArgs e)
        {
            base.OnFormClosed(e);
            if (hookId != IntPtr.Zero)
            {
                UnhookWindowsHookEx(hookId);
            }
        }
    }
}

关键说明 #

• 钩子类型选择：WH_MOUSE_LL和WH_KEYBOARD_LL是仅有的两个无需DLL注入的全局钩子，适合在WinForms/WPF应用中直接使用。
• 模块句柄设置：低级钩子的hMod参数可传IntPtr.Zero，或当前进程的主模块句柄（你第一种方式的句柄是正确的，但钩子类型选错了）。
• 委托引用保护：必须保留HookProc委托的强引用，否则.NET GC会回收它，触发钩子回调时的内存错误。
• 钩子卸载：程序退出时务必调用UnhookWindowsHookEx，防止钩子残留影响系统。

内容的提问来源于stack exchange，提问作者Nathan