热键突然失灵别慌Hotkey Detective 一分钟揪出偷走快捷键的真凶【免费下载链接】hotkey-detectiveA small program for investigating stolen key combinations under Windows 7 and later.项目地址: https://gitcode.com/gh_mirrors/ho/hotkey-detective你有没有过这种经历昨天还好好的快捷键今天突然失效按下后蹦出来的是另一个软件的功能我的 CtrlShiftS 就是这样被偷走的——弹出的是截图工具不是保存框。折腾了半小时、挨个关软件排查无果后我找到了Hotkey Detective一个专门揪出 Windows 热键占用程序的免费小工具。这篇就带你从零上手三分钟学会破案。先对号入座这些症状你中了几条热键被偷这件事往往不是一次性的而是温水煮青蛙。如果你遇到过以下情况别急着重装系统办公软件里 CtrlShiftS / CtrlS 突然打开了别的程序功能音量调节、播放暂停的多媒体键在某次更新后彻底没反应给 IDE 配的调试快捷键总被后台的录屏、输入法软件抢走游戏里的自定义按键关键时刻失灵气得想摔键盘想排查问题却发现网上教的逐个关程序试根本试不过来中招超过两条恭喜你你缺的就是一个能点对点破案的工具。凭什么是它和暴力试探派彻底划清界限市面上很多老牌检测工具比如 Hotkey Explorer的思路是暴力穷举把所有可能的键位组合挨个模拟按一遍看哪个程序有反应。这套玩法在 Windows 7 上还行到了 Windows 8 及以后就翻车了——系统不再允许屏蔽按键所有模拟按键会被广播给所有程序检测结果一团乱麻还会干扰你正在用的软件。Hotkey Detective 的路线完全不同核心卖点就两条对比项Hotkey Detective传统暴力试探工具检测方式你按哪个键就查哪个键模拟按遍所有组合键对系统的打扰几乎为零不伪造任何按键大量虚假按键输入Windows 8 兼容性专为 Win8 设计普遍失灵翻译成大白话别人是挨家挨户踹门找小偷它是守株待兔等你自己按下那个键它立刻告诉你谁开的门。原理大白话它在每个程序门口装了个摄像头还是拿偷快捷键打比方。Windows 系统里一个全局热键就像一把只能配一把钥匙的锁一旦某程序注册了这把锁别的程序再想用就只能干瞪眼。你想知道钥匙在谁手里就得看谁开了门。Hotkey Detective 的做法分三步给每个程序门口装摄像头它把自己带的一个 DLLdll/HkdHook.cpp悄悄注入到所有运行中的进程里挂上消息钩子专门盯着WM_HOTKEY这条开锁通知。等你亲自按键你按下那个被偷的快捷键系统会把WM_HOTKEY消息发给真正注册它的程序摄像头当场拍下谁收到了消息。用共享内存传回消息各进程的摄像头通过一块共享内存区域名字叫Local\HkdSharedData把情报传回主程序表格里立刻出现那个程序的完整路径。核心代码就两段一点也不神秘。先是摄像头端的抓拍逻辑// 每个程序收到热键消息时立刻向主程序报告 if (LOWORD(msg-message) WM_HOTKEY) { PostMessageW(sharedData-hkdWindowHandle, WM_NULL, reinterpret_castWPARAM(msg-hwnd), msg-lParam); }再是共享内存的建立src/Core.cppmappedFileHandle CreateFileMapping( INVALID_HANDLE_VALUE, NULL, PAGE_READWRITE, 0, sizeof(HkdHookData), MMF_NAME);一句话总结原理不暴力试探、不伪造按键只在每个程序门口蹲守等你按下那个键看谁应答谁就是小偷。三步上手从下载到破案只要一杯咖啡的功夫第一步拿到工具。直接克隆源码自行构建或从 Releases 页下载现成的 ZIP 压缩包里面自带x64和x86两个目录git clone https://gitcode.com/gh_mirrors/ho/hotkey-detective第二步以管理员身份运行。这一步最关键进入对应架构的目录64 位系统就进x64右键HotkeyDetective.exe选择以管理员身份运行。如果你忘了程序会弹出一个明晃晃的警告框提醒你这是 1.1.0 版本专门加的贴心设计。第三步按下被偷的快捷键。窗口弹出后你只需按一次那个失效的组合键。表格里立刻会出现一行记录告诉你哪个进程的完整路径接盘了这个热键。看到路径的那一刻你会和我一样恍然大悟原来是你小子进阶玩法三个别人不知道的隐藏技巧技巧一x64 查不到就换 x86 试试。64 位系统上如果表格空白别灰心从x86目录再跑一次。两个版本互补经常能救回漏网之鱼。技巧二学会分辨真·全局热键和应用内快捷键。浏览器里的 CtrlT 只能在浏览器前台时用它根本没向系统注册属于应用内部快捷键Hotkey Detective 自然查不到。只有那种程序在后台也能触发的组合键才是它的管辖范围——别用错了地方冤枉工具。技巧三关闭时留意弹出的对话框。程序退出时会显示当前有多少个进程还挂着它的 DLL这个数字能让你直观感受到摄像头装了多少家。另外它特意不注入 explorer.exe——毕竟资源管理器脾气大惹不起。数据与口碑不吹不黑看真实记录下面这些信息全部来自项目 README.adoc 和源码没有一句虚的版本历史干了什么0.1.0初代命令行版本1.0.0换成友好图形界面告别吓人的黑窗口1.1.0非管理员运行弹出警告体验大提升系统兼容性说明Windows 7 及以后项目描述明确标注支持Windows 8 / 8.1README 强调检测机制专为 Win8 设计Windows 10 / 11延续支持无需额外配置技术底子也很扎实双架构发布、基于SetWindowsHookEx的钩子注入、CreateFileMapping共享内存通信整个工程用 CMake 组织结构清爽是个非常适合学习 Windows 钩子机制的样例。高频问题速答你八成会问这三个Q1表格里一片空白啥也没查到先确认两件事一是你有没有用管理员权限运行二是 x64/x86 两个版本都试过没有。64 位系统上两个都要试反正 x64 版在 32 位系统上根本跑不起来试错成本为零。Q2按了热键还是没结果那多半是你测的键根本不是真·全局热键。再复习一遍技巧二只有向系统注册过、后台也能触发的组合键才算数。Q3用完想删掉它系统却提示文件被占用这是正常现象它的 DLL 被注入到了各个进程里程序关闭后 DLL 还留在原地作者在 README 里也坦言卸载 DLL 这活儿很棘手正在努力解决中。目前最省事的办法就是重启一下系统一切恢复如初。生态与支持开源免费源码随便看Hotkey Detective 基于GPLv3 协议开源免费使用、可自由修改社区贡献提 issue、提 PR都欢迎。想深入研究的同学这几个文件是宝藏入门文档README.adoc钩子核心装摄像头的那段dll/HkdHook.cpp共享内存与钩子管理src/Core.cpp界面与交互src/MainWindow.cpp现在就动手把快捷键抢回来快捷键这玩意儿平时不觉得它多重要一旦被偷才懂得什么叫效率碎一地。与其每次失灵都靠重启、靠碰运气不如花三分钟用 Hotkey Detective 把小偷揪出来该关的关、该改的改一劳永逸。现在就按上面的三步走一遍按下那个折磨你很久的快捷键——我赌你会和我一样对着结果笑出声。【免费下载链接】hotkey-detectiveA small program for investigating stolen key combinations under Windows 7 and later.项目地址: https://gitcode.com/gh_mirrors/ho/hotkey-detective创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
