C#使用全局钩子(hook)，SetWindowsHookEx返回0、不回调的解决

ZXFC88 ZXFC88 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.6k累计阅读 1.6k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄16年
关注
原创 最新推荐文章于 2026-08-24 16:37:30 发布 1.6k 阅读 AI 写同款· GEO 优化 ›
C# 远过程外部调用 LoadLibrary、GetModuleHandle、GetProcAddress、FreeLibrary 本类可以很方便的实现“远过程外部调用”获取、卸载、导入外部对象的动态链接库 且包括特俗的获取模块函数，调用“LoadLibrary / 导入动态链接库”到外部对象，可 能会被安全软件认定为注入行为，需要注明的是本类代码在x86下编写，且在代码 中大量使用了x86 asm / auto，所以尽量以x86平台编译且需要操作的是x86 / 32bit 的外部对象 当然本类只作参考与学习 在本类中 阅读详情

使用WINDOWS API函数代替获取当前实例的函数：

用：
[DllImport("kernel32.dll")]
public static extern IntPtr GetModuleHandle(string name); 

GetModuleHandle(Process.GetCurrentProcess().MainModule.ModuleName)

代替：
Marshal.GetHINSTANCE(Assembly.GetExecutingAssembly().GetModules()[0])

当作 SetWindowsHookEx 的第三个参数： IntPtr hInstance

收录于
Windows

当前文章被收录于：

Windows
3 篇文章 0 人学习
订阅专栏 查看详情
标签
#Hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
C#写Hook(SetWindowsHookEx、UnHookWindowsHookEx)使用示例 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。 钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。 运行 阅读详情

相关推荐

Hook 之 CallNextHookEx，SetWindowsHookEx，UnhookWindowsHookEx

Hook相关内容不讲解，三个函数说明不讲解，直接上代码，简洁明了。 public Form1() { InitializeComponent(); IntPtr currentModule = GetModuleHandle(Process.GetCurrentProcess().MainModule.Modu...

窝。。。 956

1.GetModuleHandle 获取一个特定的应用程序或动态链接库的模块句柄

HMODULE GetModuleHandle( LPCTSTRlpModuleName);   功能说明  GetModuleHandle 获取一个特定的应用程序或动态链接库的模块句柄，且这个模块必须已经被加载到调用者的进程空间中。 参数说明 lpModuleName 模块名称 返回值 如执行成功成功，则返回模块句柄。零表示失败。通

xionglifei123的博客 3842

C# MessageBox按钮文字自定义：基于Windows Hook的本地化解决方案

在桌面应用开发中，本地化与UI定制是提升用户体验的关键环节。Windows操作系统通过消息机制管理窗口交互，而钩子技术允许开发者拦截并处理特定事件，为深度定制提供了可能。通过Win32 API的P/Invoke调用，C#程序能够突破托管封装的限制，直接与底层系统交互，实现高度灵活的界面控制。这一技术价值在于平衡了标准化与个性化需求，尤其适用于需要多语言支持或品牌定制的商业软件场景。本文聚焦于C# MessageBox按钮文字的自定义需求，利用CBT Hook在窗口创建阶段动态修改控件文本，为WinForms

weixin_33984032的博客 445

GetModuleHandle函数参数传递方式对其调用方式的影响

GetModuleHandle函数的作用是获取一个应用程序或动态链接库的模块句柄 其函数原型为 HMODULEGetModuleHandle (LPCWSTR lpModuleName); 为此，在第一次进行函数调用是，我用如下方式传入了函数的形参 HINSTANCE g_hInst2; g_hInst2= GetModuleHandle((LPCWSTR)"dll2.dll"); 结

firechungelaile的专栏 2179

C#全局钩子实战：键盘监听与文件框内容获取技术

P/Invoke 是 .NET 提供的一种机制，允许托管代码调用非托管函数。这些非托管函数通常存在于Windows系统的DLL中，例如user32.dll和gdi32.dll等。对于全局钩子的实现，P/Invoke 是必不可少的桥梁，因为核心函数如和都是Windows API函数。P/Invoke 的作用包括：声明非托管函数的签名将C#中的数据类型映射为Windows API期望的数据类型控制调用约定（Calling Convention）

weixin_31749299的博客 953

通达信【雷霆尊者排序】实战指南：高胜率竞价指标解析与优化策略

本文详细解析了通达信【雷霆尊者排序】指标在集合竞价阶段的应用，提供从基础设置到实战解码的完整指南。文章重点剖析了‘雷霆’、‘使者’、‘精选’等核心信号的逻辑与共振策略，并分享了如何结合K线、市场情绪进行综合研判与风险控制，旨在帮助短线交易者提升早盘选股效率与胜率。

pear55的博客 952

HINSTANCE (句柄相关)

　　在win32下与HMODULE是相同的东西，在Win32下还存在主要是因为win16 　　程序使用HINSTANCE来区别task。 　　区别： 　　Handle 是代表系统的内核对象，如文件句柄，线程句柄，进程句柄。 　　HMODULE 是代表应用程序载入的模块，win32系统下通常是被载入模块的线性地址。 　　HINSTANCE 在win32下与HMODULE是相同的东西，在Win32下还存在主要是因为win16 　　程序使用HINSTANCE来区别task。 　　HWND 是窗口句柄 　　熟悉C编

tianxw1209的专栏 3266

RAG开源框架深度评测：从RAGFlow到Dify的实战选型指南

本文深度评测了主流RAG开源框架（RAGFlow、Dify、WeKnora）的核心能力与实战表现，提供企业级选型指南。重点对比了文档解析、检索性能和生产部署等关键指标，揭示RAGFlow在复杂文档处理、Dify在低代码开发、WeKnora在腾讯生态集成的差异化优势，并给出技术选型决策树与成本优化方案。

weixin_29294597的博客 828

C# SetWindowsHookEx

[DllImport("user32.dll")] static extern IntPtr SetWindowsHookEx(int idHook, keyboardHookProc callback, IntPtr hInstance, uint threadId); /// <summary> /// 安装钩子 ...

weixin_30466953的博客 979

基于FPGA的 SelectIO IP核 的仿真验证-----（ LVDS差分高速传输）

SelectIO IP核 的仿真验证

qq_43618170的博客 1万+

ROS2实战：手把手教你用walking机器人仿真实现医院多楼层自动配送（含实时地图切换）

本文详细介绍了如何利用ROS2和walking机器人仿真平台实现医院多楼层自动配送系统，重点讲解了动态地图切换技术和多楼层导航的实现方法。通过实时加载地图和优化电梯过渡策略，解决了医院复杂环境下的自主配送难题，为医疗物流自动化提供了实用解决方案。

weixin_29090917的博客 365

【干货】Windows进程注入之SetWindowsHookEx

SetWindowsHookEx 百度百科 钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理Windows消息或特定事件 了解 Windows 窗口程序的朋友都知道-...

weixin_34342207的博客 4144

廉价却有效？ESD防护中的电容

摘要：在成本敏感型电子产品设计中，多层陶瓷电容（MLCC）可作为TVS二极管的替代方案用于静电放电（ESD）防护。其工作原理是通过电容充放电特性吸收静电能量，而非电压钳位。计算表明100nF/50V MLCC可有效缓冲8kV静电冲击，但存在吸收能量有限、无自恢复等局限。建议将MLCC作为一级缓冲措施，配合TVS等器件形成多级防护，并优先选择X7R材质、100nF容值、50V耐压的0402/0603封装MLCC。该方案在低速信号和电源引脚防护中具有显著成本优势，但不能完全替代专业ESD抑制器。

硬核科技 431

C#编程技巧之钩子函数的使用——SetWindowsHookEx

文章来源：http://www.cnblogs.com/Johness/archive/2012/12/28/2837977.html 总所周知：C#是.NET Framework平台的相伴语言，用它本身的类库和编译器提供的方法是无法实现全局钩子的。但实际上对于非托管代码的调用在C#中是成立的，使用DllImport属性可以引用非托管代码类库中的方法。钩子函数存在于user32.dll中

小酷Miki的专栏 6502

Python在Genesis2000 CAM软件中的编程应用

Genesis2000是一款功能强大的计算机辅助制造（CAM）软件，它提供了广泛的功能和工具，用于帮助制造商进行CAD（计算机辅助设计）到CAM的转换。在Genesis2000中，我们可以利用Python的灵活性和功能来扩展软件的自定义能力，并通过编写脚本来自动化各种制造任务。例如，假设我们需要在Genesis2000中添加一个新的操作，用于自动计算零部件的重量。我们可以编写一个Python脚本，通过遍历模型的几何数据并应用相关的计算公式，来实现这个功能。

PixelEnigma的博客 2425

Python和Spyder：一个完美的编程组合

而Spyder作为一个专门为科学计算和数据分析而设计的IDE，提供了高效的开发环境和丰富的工具。无论是初学者还是专业开发者，Python和Spyder都能满足他们的需求，并为他们的工作带来便利和效率。本文将探讨Python和Spyder之间的关系，以及它们如何相互配合，提供一流的编程体验。每个工具都有其特定的优势和适用场景，开发者可以根据自己的需求选择合适的工具。而Spyder作为一个专门为科学计算而设计的IDE，提供了编写、调试和执行Python代码的环境。

CodeHeroicX的博客 1124

WPF毫秒级桌面时钟的实现-C#中Hook（钩子）的应用

最近由于项目中需要精确记录某些操作的发生时间，但又没有办法打日志，因此写了个小工具，用来记录当前的毫秒级本机时间。（程序内部实现了全局钩子，监听所有的键盘事件,即KeyDown,KeyUp事件。）工具功能如下：1.通过任意键盘按键来记录当前时间2.可以在列表处单击记录当前时间C#中对于Hook API的包装如下：using System;using System.Collections.Gener

muzizongheng的专栏 4348

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。

.NET C# 使用 SetWindowsHookEx 监听鼠标或键盘消息以及此方法的坑

一般来说，大家在需要监听全局消息的时候会考虑 SetWindowsHookEx 这个 API。或者需要处理一些非自己编写的窗口的消息循环的时候，也会考虑使用它。 如果要知道如何使用这个 API，你可以在网上搜到大量这样的文章/博客/教程/文档，然而大多不会提及使用此 API 时遇到的一些坑。阅读本文，你当然也可以知道应该如何使用这个 API，但同时也能了解如何正确使用以避免一些奇怪的问题。 @T...

walterlv - 吕毅 4806

VC中sqlite的使用

在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过，这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后，重新检测通过。

纯C#钩子实现及应用

关于钩子 请参见微软中国社区中《HOOK专题》一文。 纯C#钩子(Hook)实现 要实现系统钩子其实很简单，调用三个Win32的API即可。 SetWindowsHookEx 用于设置钩子。（设立一道卡子，盘查需要的信息） [DllImport("user32.dll",CallingConvention=CallingConvention.Std...

weixin_34378922的博客 282

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

C#中的HOOK

C#中全局钩子类： using System;using System.Runtime.InteropServices;using System.Reflection;using System.Threading; using System.Windows.Forms; namespace GlobalHookDemo{/// <summary>/// This class ...

weixin_30387663的博客 96
上一篇： AutomationElement.AutomationElementInfomation.NativeWindowHandle
下一篇： windows下 安装 rabbitMQ 及操作常用命令(转载)
点赞 5
评论 2
书签 书签 1
ZXFC88
ZXFC88
博客等级 码龄16年 147粉丝 49原创
+ 关注 专栏目录 订阅专栏
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值