关于LowLevelKeyboardProc钩子与GetMessage消息循环的技术疑问

一、为什么必须依赖消息循环才能让钩子正常工作？ #

其实这和WH_KEYBOARD_LL这个钩子的特殊机制密切相关——它是少数不需要注入到其他进程的全局钩子。当你设置这个钩子后，系统并不会把钩子回调函数注入到其他进程的地址空间，而是会把键盘事件封装成消息，发送到安装钩子的线程的消息队列里。

这就意味着，你的主线程必须持续处理消息队列（也就是通过GetMessage/TranslateMessage/DispatchMessage这套消息循环），系统才能把键盘事件传递给你的钩子回调函数。哪怕你看到程序卡在GetMessage那里、从没打印"MSG\r\n"，也不代表消息循环没在干活——GetMessage是阻塞式的，只有当有消息（包括系统发来的钩子事件消息）到来时才会返回并往下执行。如果没有消息循环，系统根本找不到机会触发你的LLKBProc回调，钩子自然就失效了。

二、如何在无法检查while循环条件时执行Unhook操作？ #

确实，GetMessage是阻塞的，常规的循环退出条件很难触发。这里给你几个实用的解决方案：

1. 在钩子回调中检测退出触发键 #

比如监听ESC键，当用户按下ESC时，主动发送退出消息终止消息循环，这样就能走到UnhookWindowsHookEx的代码：

LRESULT CALLBACK LLKBProc(int nCode, WPARAM wParam, LPARAM lParam) {
    if (nCode >= 0) {
        KBDLLHOOKSTRUCT *keyMetaP = (KBDLLHOOKSTRUCT *) lParam;
        printf("\nkey = %x", keyMetaP->vkCode);
        
        // 检测ESC键按下，触发退出
        if (keyMetaP->vkCode == VK_ESCAPE && wParam == WM_KEYDOWN) {
            PostQuitMessage(0); // 发送WM_QUIT消息，让GetMessage返回0
        }
    }
    return CallNextHookEx(NULL, nCode, wParam, lParam);
}

这样当你按下ESC时，PostQuitMessage会让GetMessage返回0，退出while循环，自动执行UnhookWindowsHookEx。

2. 创建辅助线程监听退出信号 #

如果不想用按键触发，也可以开一个新线程监听控制台输入（比如用户输入"quit"），然后发送退出消息：

DWORD WINAPI ExitMonitorThread(LPVOID lpParam) {
    char input[20];
    printf("\n输入quit退出程序：");
    fgets(input, sizeof(input), stdin);
    if (strcmp(input, "quit\n") == 0) {
        PostQuitMessage(0);
    }
    return 0;
}

int main() {
    // 获取进程句柄
    HINSTANCE hExe = GetModuleHandle(NULL);
    // 设置钩子
    HHOOK keyHook = SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC) LLKBProc, hExe, 0);
    
    // 创建退出监听线程
    CreateThread(NULL, 0, ExitMonitorThread, NULL, 0, NULL);
    
    MSG msg;
    while ( GetMessage(&msg, 0, 0, 0) != -1 ) {
        TranslateMessage(&msg);
        DispatchMessage(&msg);
    }
    UnhookWindowsHookEx(keyHook);
    return 0;
}

3. 用PeekMessage替代GetMessage（非阻塞循环） #

如果你希望循环能定期检查退出条件，可以用PeekMessage代替GetMessage，它是非阻塞的，配合Sleep减少CPU占用：

int main() {
    // 获取进程句柄
    HINSTANCE hExe = GetModuleHandle(NULL);
    // 设置钩子
    HHOOK keyHook = SetWindowsHookEx(WH_KEYBOARD_LL, (HOOKPROC) LLKBProc, hExe, 0);
    
    MSG msg;
    int running = 1;
    while (running) {
        // 检查消息队列，没有消息就跳过
        if (PeekMessage(&msg, 0, 0, 0, PM_REMOVE)) {
            if (msg.message == WM_QUIT) {
                running = 0;
            }
            TranslateMessage(&msg);
            DispatchMessage(&msg);
        } else {
            Sleep(10); // 避免CPU空转
        }
        // 这里可以添加其他退出条件检查，比如某个全局变量
    }
    UnhookWindowsHookEx(keyHook);
    return 0;
}

这种方式更灵活，你可以在循环里随时检查自定义的退出标志。

内容的提问来源于stack exchange，提问作者hurm