设置WH_GETMESSAGE全局钩子致系统无响应，求技术解决方案

你的问题核心出在**CallNextHookEx的第一个参数使用错误**，以及没有正确保存钩子句柄导致消息链断裂。下面是具体的分析和修复方案：

问题根源 #

当你调用CallNextHookEx(NULL, ...)时，系统无法正确定位当前钩子在钩子链中的位置，导致后续的钩子或者目标窗口无法接收到消息，最终引发系统输入无响应的情况。此外，全局钩子需要确保钩子句柄在DLL中被正确保存，以便钩子过程能调用正确的CallNextHookEx。

修复步骤 #

1. 在DLL中保存钩子句柄 #

在DLL的全局区域定义一个HHOOK变量，用来存储SetWindowsHookEx返回的钩子句柄：

// DLL全局变量，保存钩子句柄
HHOOK g_hGetMsgHook = NULL;

2. 修正InstallHook函数 #

在InstallHook中，将SetWindowsHookEx的返回值赋值给全局钩子句柄：

// 导出的InstallHook函数
extern "C" __declspec(dllexport) BOOL InstallHook()
{
    // 替换为你的DLL文件名，或使用已保存的hModule句柄
    g_hGetMsgHook = SetWindowsHookEx(WH_GETMESSAGE, HookProc, GetModuleHandle(L"YourDllName.dll"), 0);
    return (g_hGetMsgHook != NULL);
}

3. 修正HookProc中的CallNextHookEx调用 #

把CallNextHookEx的第一个参数换成全局钩子句柄g_hGetMsgHook，而不是NULL，同时规范消息处理的判断逻辑：

LRESULT CALLBACK HookProc(int nCode, WPARAM wParam, LPARAM lParam) {
    if (nCode < 0) {
        // 必须传递正确的钩子句柄，让系统继续处理消息链
        return CallNextHookEx(g_hGetMsgHook, nCode, wParam, lParam);
    }
    // 仅当nCode为HC_ACTION时，才需要处理消息（符合MSDN要求）
    if (nCode == HC_ACTION) {
        WCHAR szMsg[MAX_PATH] = { 0 };
        PMSG pMsg = (PMSG)lParam;
        wsprintf(szMsg, L"MSG_FROM:%08x,MSG_TYPE:%d", pMsg->hwnd, pMsg->message);
        OutputDebugString(szMsg);
    }
    // 务必传递消息到下一个钩子，否则会阻断消息流
    return CallNextHookEx(g_hGetMsgHook, nCode, wParam, lParam);
}

4. 添加上卸载钩子的函数（可选但推荐） #

为了避免钩子残留导致系统异常，建议导出一个卸载钩子的函数：

extern "C" __declspec(dllexport) BOOL UninstallHook()
{
    BOOL bResult = FALSE;
    if (g_hGetMsgHook != NULL) {
        bResult = UnhookWindowsHookEx(g_hGetMsgHook);
        g_hGetMsgHook = NULL;
    }
    return bResult;
}

额外注意事项 #

• 全局钩子会注入到所有运行的进程中，DLL的代码需要保证在不同进程中都能正常运行（比如避免使用进程独占的全局资源，或做进程隔离判断）。
• OutputDebugString在部分系统进程中调用可能存在限制，如果你需要调试，可以考虑用日志文件代替，或者仅在目标进程中输出调试信息。

内容的提问来源于stack exchange，提问作者Teng Ku