0

我正在尝试使用 powershell 脚本（使用 C#）来收听击键。它在出错之前工作了很短的时间。有趣的是，在我添加了一些控制台写入之后，似乎错误发生在我的代码外部。

这是 powreshell 脚本：

Add-Type -TypeDefinition @"
    using System;
    using System.Diagnostics;
    using System.Runtime.InteropServices;
    using System.Windows.Forms;

    namespace KeyLogger {
        public static class Program {
            private const int WH_KEYBOARD_LL = 13;
            private static IntPtr hookId = IntPtr.Zero;

            public static void Begin() {
                hookId = SetHook();
                Application.Run();
                UnhookWindowsHookEx(hookId);
            }

            private static IntPtr SetHook() {
                IntPtr moduleHandle = GetModuleHandle(Process.GetCurrentProcess().MainModule.ModuleName);
                return SetWindowsHookEx(WH_KEYBOARD_LL, HookCallback, moduleHandle, 0);
            }

            private static IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam) {
                Console.WriteLine('0');
                if (nCode == 0) {
                    Console.WriteLine('1');
                    Console.WriteLine(Marshal.ReadInt32(lParam) + " " + wParam + " ");
                }
                Console.WriteLine('2');
                IntPtr x = CallNextHookEx(hookId, nCode, wParam, lParam);
                Console.WriteLine('3');
                return x;
            }

            private delegate IntPtr HookProc(int nCode, IntPtr wParam, IntPtr lParam);

            [DllImport("user32.dll")]
            private static extern IntPtr SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hMod, uint dwThreadId);
            [DllImport("user32.dll")]
            private static extern bool UnhookWindowsHookEx(IntPtr hhk);
            [DllImport("user32.dll")]
            private static extern IntPtr CallNextHookEx(IntPtr hhk, int nCode, IntPtr wParam, IntPtr lParam);
            [DllImport("kernel32.dll")]
            private static extern IntPtr GetModuleHandle(string lpModuleName);
        }
    }
"@ -ReferencedAssemblies System.Windows.Forms

[KeyLogger.Program]::Begin();

错误是：

发生了未正确处理的错误。附加信息如下所示。Windows PowerShell 进程将退出。未处理的异常：System.NullReferenceException：对象引用未设置为对象的实例。

注意方法Console.WriteLine中的 ' HookCallback。但是最后打印的调试行是3，表明错误发生在HookCallback. 更有趣的是，如果我有多个脚本实例正在运行，它们不会同时出错；一个可能会崩溃，但其余的会继续运行一段时间。

我对 powershell 或 C# 不太熟悉，所以想知道如何获取更多调试信息？我希望出现错误的行号或文件或库名称，但不确定如何获取该信息。

免责声明，我从这里获取脚本https://blogs.msdn.microsoft.com/toub/2006/05/03/low-level-keyboard-hook-in-c/（稍作修改）。

编辑：我接受了 Stuartd 的回答，因为它很有帮助，但正如我在评论中所说，它需要进行一些小的修改才能工作。为了方便未来的读者，以下是有效的修改：

 private static HookProc callback;
 ...

 private static IntPtr SetHook() {
     callback = HookCallback;
     IntPtr moduleHandle = GetModuleHandle(Process.GetCurrentProcess().MainModule.ModuleName);
     return SetWindowsHookEx(WH_KEYBOARD_LL, callback, moduleHandle, 0);
 }
 ...

我在 C# 上进行了更多的搜索和阅读，似乎原因是它SetWindowsHookEx没有管理/保持活动它的 hookProc 委托参数，并且直接传递一个静态方法会创建一个本地（方法的本地）委托，准备好SetHook方法返回后删除。

4

1 回答 1

1

这可能会做到：创建一个引用 的字段HookProc，并告诉 GC 使其保持活动状态：

public static class Program
{
    private const int WH_KEYBOARD_LL = 13;
    private static IntPtr hookId = IntPtr.Zero;
    private static HookProc proc;

    public static void Begin()
    {
        proc = HookCallback;
        hookId = SetHook();
        GC.KeepAlive(proc);
        Application.Run();
        UnhookWindowsHookEx(hookId);
    }

     … etc
于 2019-04-04T14:49:04.700 回答