如何获取Hook状态？Windows低级别钩子失效及按键无响应问题咨询

一、钩子状态检查的替代方案 #

你提到Windows没有直接函数检查钩子链状态，尤其是Win7+钩子超时会被静默移除，这里有几个可行的替代思路：

• 测试事件触发法：定期用SendInput模拟一个无实际影响的低级键盘事件（比如按下并释放不常用的VK_OEM_CLEAR按键），同时在钩子过程里记录这个事件的捕获情况。如果连续几次模拟都没被捕获，基本可以判定钩子已失效。
• 心跳时间戳机制：在全局变量里维护一个钩子最后被触发的时间戳，主线程每隔一段时间（比如设为LowLevelHooksTimeout的1.5倍）检查这个时间戳。如果时间戳超过阈值没有更新，说明钩子可能已经被系统移除，此时可以尝试重新调用SetWindowsHookEx重建钩子。
• 重试验证法：当怀疑钩子失效时，先调用UnhookWindowsHookEx释放旧句柄，再尝试重新设置钩子。如果SetWindowsHookEx返回非空句柄，说明之前的钩子确实已失效，新钩子成功建立。

二、Num Lock和Pause键未触发钩子的问题 #

看了你的钩子过程代码，我发现几个可能的问题，逐个排查下：

1. 钩子类型是否正确？ #

你的代码里用到了KBDLLHOOKSTRUCT，这说明你应该设置的是低级键盘钩子（WH_KEYBOARD_LL，值为13）。如果调用SetWindowsHookEx时第一个参数传错了（比如传成WH_CALLWNDPROC或WH_KEYBOARD），那肯定捕获不到这两个按键的消息。请确认你的初始化代码类似这样：

HHOOK key_handle = SetWindowsHookEx(WH_KEYBOARD_LL, CallWndProc, GetModuleHandle(NULL), 0);

2. 先简化代码验证消息捕获 #

你可以先去掉GetKeyNameText等逻辑，先打印所有HC_ACTION对应的消息类型和虚拟键码，确认Num Lock和Pause键的消息是否被钩子接收到：

LRESULT CALLBACK CallWndProc(int code, WPARAM w_param, LPARAM l_param){
    if ( code == HC_ACTION ) {
        printf("收到消息: 0x%X\n", w_param);
        if( w_param == WM_SYSKEYDOWN || w_param == WM_KEYDOWN) {
            KBDLLHOOKSTRUCT* kbd_hook = (KBDLLHOOKSTRUCT*)l_param;
            printf("虚拟键码: 0x%X\n", kbd_hook->vkCode);
        }
    }
    return CallNextHookEx(key_handle, code, w_param, l_param);
};

Num Lock的虚拟键码是VK_NUMLOCK（0x90），Pause是VK_PAUSE（0x13），运行后按下这两个键，看控制台是否有输出。

3. 修正GetKeyNameText的参数错误 #

你的代码里GetKeyNameText的参数缺少了扩展键标志，这会导致部分按键名称显示错误（虽然不会导致钩子不触发，但建议修正）。正确的写法应该把KBDLLHOOKSTRUCT的flags字段里的LLKHF_EXTENDED位映射到GetKeyNameText要求的位置：

DWORD lParam = (kbd_hook->scanCode << 16) | ((kbd_hook->flags & LLKHF_EXTENDED) ? 0x1000000 : 0);
GetKeyNameText(lParam, tmp2, 0xFF);

4. 确认消息循环是否正常运行 #

低级键盘钩子的回调是在调用SetWindowsHookEx的线程的消息循环里执行的，如果这个线程的消息循环被阻塞（比如长时间执行耗时操作），不仅会导致钩子超时被移除，还会丢失部分按键消息。请确保你的消息循环持续运行且无阻塞：

MSG msg;
while (GetMessage(&msg, NULL, 0, 0)) {
    TranslateMessage(&msg);
    DispatchMessage(&msg);
}

内容的提问来源于stack exchange，提问作者Et7f3XIV