win+r、alt+tab等系统级组合键被windows在消息分发早期截获，无法触发winform的keydown事件；需用setwindowshookex注册wh_keyboard_ll低级钩子，在应用层外捕获原始键盘输入。
为什么 KeyDown 事件在窗体里根本抓不到 Win+R、Alt+Tab 这类组合键
因为这些按键被 Windows 系统在消息分发早期就截走了，根本不会路由到你的窗体或控件的 KeyDown 事件。WinForm 的 KeyDown 和 WPF 的 PreviewKeyDown 都属于应用层事件，天然看不到系统级快捷键。想捕获它们，必须绕过 UI 消息循环，用 Windows API 注入钩子。
用 SetWindowsHookEx 注册 WH_KEYBOARD_LL 钩子才是正解
低级键盘钩子（WH_KEYBOARD_LL）由系统在输入线程中调用，能拿到所有键盘事件原始数据，包括被系统吞掉的组合键。关键点：
-
SetWindowsHookEx必须在有消息循环的线程上调用（比如 UI 线程），且不能在后台线程直接调； - 回调函数必须是静态方法，并标记
[UnmanagedFunctionPointer(CallingConvention.StdCall)]； - 钩子过程返回
CallNextHookEx是必须的，否则其他程序键盘会失灵； - 不要在钩子回调里做耗时操作（比如弹窗、文件 IO），容易卡住整个桌面输入；
示例核心片段：
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern IntPtr SetWindowsHookEx(int idHook, LowLevelKeyboardProc lpfn, IntPtr hMod, uint dwThreadId);
private delegate IntPtr LowLevelKeyboardProc(int nCode, IntPtr wParam, IntPtr lParam);
private static IntPtr HookCallback(int nCode, IntPtr wParam, IntPtr lParam) {
if (nCode >= 0 && wParam == (IntPtr)0x0100) { // WM_KEYDOWN
var vkCode = Marshal.ReadInt32(lParam);
if (vkCode == 0x5B && IsKeyDown(0x10)) { // Win key down
Console.WriteLine("Win key pressed");
}
}
return CallNextHookEx(_hookId, nCode, wParam, lParam);
}
为什么 .NET Core/.NET 5+ 项目里钩子突然失效
因为默认编译目标是“独立部署”或“单文件”，导致 GetModuleHandle(null) 返回空指针——而 SetWindowsHookEx 第三个参数 hMod 要求传入当前模块句柄。解决方案只有两个：
- 改用
GetModuleHandle("user32.dll")（不推荐，有兼容风险）； - 更稳妥的是：在项目文件里加
<publishtrimmed>false</publishtrimmed>并设置<selfcontained>true</selfcontained>，确保原生模块能被正确加载； - 或者干脆用
AppContext.SetSwitch("System.Runtime.InteropServices.DoNotThrowOnMissingDllException", true)防止因找不到 DLL 崩溃（仅调试用）。
钩子没释放干净会导致键盘彻底卡死
这是最危险也最容易被忽略的一点。只要进程退出前没调 UnhookWindowsHookEx(_hookId)，钩子就会滞留在系统中，后续任何键盘输入都可能被转发到已销毁的托管委托地址，结果就是整个桌面键盘无响应，只能强制重启资源管理器或硬重启。
务必在 Application.ApplicationExit（WinForms）或 AppDomain.CurrentDomain.ProcessExit 中释放钩子，并用 try/finally 包裹初始化逻辑：
try {
_hookId = SetWindowsHookEx(WH_KEYBOARD_LL, HookCallback, GetModuleHandle(Process.GetCurrentProcess().MainModule.ModuleName), 0);
} finally {
if (_hookId == IntPtr.Zero) throw new InvalidOperationException("Failed to set keyboard hook");
}
另外，别依赖 Dispose() 或析构函数——它们不一定及时执行，系统级钩子必须在进程终止前明确卸载。
