快捷键突然失灵？Hotkey Detective 三秒揪出偷走热键的程序
【免费下载链接】hotkey-detectiveA small program for investigating stolen key combinations under Windows 7 and later.项目地址: https://gitcode.com/gh_mirrors/ho/hotkey-detective
凌晨一点，设计师阿凯习惯性地按下 Ctrl+Shift+S 想保存，屏幕却弹出了截图工具的取景框。全局热键被别的程序悄悄霸占，这种"快捷键失灵"几乎每个 Windows 老用户都撞过。Hotkey Detective 就是为解决它而生的开源小工具——按下失效的组合键，它立刻告诉你凶手是谁。
热键是怎么被偷走的
先说个你可能不知道的机制：程序想用全局热键，得先向系统"注册"一次（Windows 里叫 RegisterHotKey），注册成功后才会收到 WM_HOTKEY 消息。可系统有个霸道规则——同一个组合键，后注册的会把先注册的顶掉。于是某天你装了个截图软件，它默默抢走了你用了五年的 Ctrl+Shift+S，而你毫无察觉。
最麻烦的是你根本不知道去哪查。过去只能一个个退出程序试，运气好试半小时，运气不好一晚上搭进去，最后发现凶手是某个开机自启的冷门软件。
老办法为什么在 Windows 8 之后失灵了
网上搜"查看热键进程"，十有八九有人推荐 Hotkey Explorer。这工具在 Win7 时代确实好用，但它是用笨办法：把几乎所有的键位组合都模拟按一遍，看哪个程序有反应。
在 Windows 8 及以后的系统里，这招彻底不灵了——系统不再允许程序"吞掉"模拟按键，所有按键都会照常发给系统和其他程序。想象一下，检测工具每试一个组合，你的电脑就真的收到一次乱按，屏幕上全是误触发的窗口。暴力枚举既慢又扰民，这正是它在新时代水土不服的原因。
它不猜答案，只偷听消息
Hotkey Detective 把思路整个反了过来：不去试任何组合，而是安静地"偷听"。启动时，它把一个钩子模块注入到系统里几乎每个进程（唯一躲开的是 explorer.exe，它不喜欢被打扰），然后什么都不做，等你亲手按下那个被偷的快捷键。
谁的窗口收到了 WM_HOTKEY 消息，钩子就通过内存映射文件把这个消息连同进程 ID 传回主窗口，程序立刻解析出进程名和完整路径。整个过程只监听、不伪造按键，对系统零干扰，从按下到出结果基本在一秒内。
三分钟上手：解压、管理员运行、按一下
从 Releases 页面下载 ZIP 包，解压后会发现里面有 x64 和 x86 两个目录——64 位系统默认用 x64 那个；如果检测不到，再换 x86 版试试，32 位进程的热键有时只有 32 位钩子抓得住。
打开 HotkeyDetective.exe，记得右键"以管理员身份运行"，否则程序会弹警告。窗口起来后，按下那个失效的快捷键，表格里就会多出一行：左边是组合键，右边是占用它的程序完整路径。有意思的是，如果你按的组合键没人占用，它也会记一笔，标记为 [Unassigned]——顺带告诉你哪些键还是自由的。
两个可能踩到的坑
第一，表格空白别慌。先确认你按的是"真·全局热键"：像浏览器里的 Ctrl+T，只有浏览器在前台时才生效，系统层面根本没注册，这种局部快捷键谁都检测不到。
第二，关闭程序后，注入的 DLL 还留在各个进程里，这是系统占用导致没法立刻卸载，作者也还在琢磨方案。想彻底清干净，重启一次系统就好，不算什么大问题。
常见问题速答
- 为什么必须用管理员权限？因为把钩子注入其他进程属于高权限操作，普通权限下可能连结果都收不到，这也是 1.1.0 版本特意加警告弹窗的原因。
- 会不会拖慢系统？不会。它不产生任何虚假按键，只在后台挂两个消息钩子，平时几乎不占资源。
- 想自己改一版？项目基于 GPLv3 开源，钩子逻辑在 dll 目录，主界面和热键表在 src 目录，用 CMake 就能构建。
如果你也被某个说不清来路的快捷键折腾过，不妨现在就把这份工具收进系统维护工具箱。git clone https://gitcode.com/gh_mirrors/ho/hotkey-detective下来，或直接下载 Release，下次再遇到按键失灵，三秒钟让它现出原形。
【免费下载链接】hotkey-detectiveA small program for investigating stolen key combinations under Windows 7 and later.项目地址: https://gitcode.com/gh_mirrors/ho/hotkey-detective
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
