如何检测Windows前台应用程序中的鼠标点击事件触发？

为什么ManagementEventWatcher无法实现需求 #

WMI的ManagementEventWatcher仅能监控系统级事件（如进程创建、服务状态变更），无法捕获应用内部的UI交互事件（比如按钮点击）。这类事件属于应用的用户界面消息循环范畴，需要通过Windows API、钩子机制或UI自动化框架来实现。

可行解决方案 #

方案1：使用Windows全局鼠标钩子（SetWindowsHookEx） #

全局钩子可捕获系统中所有鼠标点击事件，再通过判断前台窗口所属进程，过滤出目标应用的事件。

using System;
using System.Diagnostics;
using System.Runtime.InteropServices;
using System.Windows.Forms;

public class MouseClickMonitor : IDisposable
{
    private const int WH_MOUSE_LL = 14;
    private const int WM_LBUTTONDOWN = 0x0201;
    private const int WM_RBUTTONDOWN = 0x0204;

    private LowLevelMouseProc _proc;
    private IntPtr _hookID = IntPtr.Zero;

    public delegate IntPtr LowLevelMouseProc(int nCode, IntPtr wParam, IntPtr lParam);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr SetWindowsHookEx(int idHook, LowLevelMouseProc lpfn, IntPtr hMod, uint dwThreadId);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    [return: MarshalAs(UnmanagedType.Bool)]
    private static extern bool UnhookWindowsHookEx(IntPtr hhk);

    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);

    [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern IntPtr GetModuleHandle(string lpModuleName);

    [DllImport("user32.dll")]
    private static extern IntPtr GetForegroundWindow();

    [DllImport("user32.dll")]
    private static extern uint GetWindowThreadProcessId(IntPtr hWnd, out uint lpdwProcessId);

    public MouseClickMonitor()
    {
        _proc = HookCallback;
        _hookID = SetHook(_proc);
    }

    private IntPtr SetHook(LowLevelMouseProc proc)
    {
        using (Process curProcess = Process.GetCurrentProcess())
        using (ProcessModule curModule = curProcess.MainModule)
        {
            return SetWindowsHookEx(WH_MOUSE_LL, proc, GetModuleHandle(curModule.ModuleName), 0);
        }
    }

    private IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam)
    {
        if (nCode >= 0 && (wParam == (IntPtr)WM_LBUTTONDOWN || wParam == (IntPtr)WM_RBUTTONDOWN))
        {
            IntPtr foregroundWindow = GetForegroundWindow();
            GetWindowThreadProcessId(foregroundWindow, out uint processId);
            Process process = Process.GetProcessById((int)processId);

            string[] targetProcesses = { "calc.exe", "notepad.exe" };
            if (Array.Exists(targetProcesses, p => p.Equals(process.ProcessName + ".exe", StringComparison.OrdinalIgnoreCase)))
            {
                Console.WriteLine($"检测到{process.ProcessName}的鼠标点击事件，进程ID: {processId}");
                // 在此添加自定义处理逻辑
            }
        }
        return CallNextHookEx(_hookID, nCode, wParam, lParam);
    }

    public void Dispose()
    {
        UnhookWindowsHookEx(_hookID);
    }

    public static void Main()
    {
        using (MouseClickMonitor monitor = new MouseClickMonitor())
        {
            Console.WriteLine("正在监控目标应用的鼠标点击事件...");
            Application.Run(); // 依赖Windows.Forms消息循环维持运行
        }
    }
}

注意事项：

• 需保持应用运行（依赖Application.Run()提供消息循环）
• UWP应用的进程名需确认（如计算器UWP进程名为Calculator.exe）
• 多数场景无需管理员权限，特殊系统环境可能需要

方案2：UI自动化框架（UIAutomation） #

适合无需修改目标应用代码的场景，可精准检测特定UI元素的交互事件。

using System;
using System.Diagnostics;
using System.Windows.Automation;

public class UIAutomationMonitor
{
    public static void StartMonitoring()
    {
        Automation.AddAutomationEventHandler(InvokePattern.InvokedEvent,
            AutomationElement.RootElement, TreeScope.Subtree,
            (sender, e) =>
            {
                AutomationElement element = sender as AutomationElement;
                if (element == null) return;

                if (element.TryGetCurrentPattern(WindowPattern.Pattern, out object windowPatternObj) && windowPatternObj is WindowPattern windowPattern)
                {
                    int processId = windowPattern.Current.ProcessId;
                    Process process = Process.GetProcessById(processId);
                    string[] targetProcesses = { "calc.exe", "notepad.exe" };
                    
                    if (Array.Exists(targetProcesses, p => p.Equals(process.ProcessName + ".exe", StringComparison.OrdinalIgnoreCase)))
                    {
                        Console.WriteLine($"检测到{process.ProcessName}的UI元素点击，元素名称: {element.Current.Name}");
                        // 在此添加自定义处理逻辑
                    }
                }
            });

        Console.WriteLine("UI自动化监控已启动...");
        Console.ReadLine();
    }
}

注意事项：

• 支持大部分Windows应用（包括WPF、UWP），Java应用可能需要额外的UIAutomation提供者
• 可精准捕获按钮点击等UI交互事件

方案3：目标应用内部监听+进程间通信（IPC） #

若有权限修改目标应用代码，可直接在应用内监听鼠标事件，再通过命名管道、Socket等IPC方式通知监控程序。

WPF示例（目标应用内）：

public MainWindow()
{
    InitializeComponent();
    this.PreviewMouseDown += (s, e) =>
    {
        // 通过命名管道发送事件到监控程序
        SendMouseClickEventToMonitor();
    };
}

UWP示例（目标应用内）：

protected override void OnPointerPressed(PointerRoutedEventArgs e)
{
    base.OnPointerPressed(e);
    // 通过App Service发送事件到监控程序
    SendMouseClickEventToMonitor();
}

总结 #

• ManagementEventWatcher仅适用于系统/进程级事件监控，无法处理UI交互
• 全局鼠标钩子适合批量捕获鼠标点击并过滤目标应用
• UI自动化适合精准检测特定UI元素的交互
• 内部监听+IPC是最可靠的方案（需修改目标应用代码）

内容的提问来源于stack exchange，提问作者watchwiki