企业官网建设流程全解析

3步揪出热键冲突：开源工具 Hotkey Detective 实战指南

【免费下载链接】hotkey-detectiveA small program for investigating stolen key combinations under Windows 7 and later.项目地址: https://gitcode.com/gh_mirrors/ho/hotkey-detective

Ctrl+Shift+F1 原本负责启动你常用的插件，如今按下去毫无动静——设置里一切正常，键盘也没坏。真相很可能是：别的程序抢先注册了同一组组合键，系统就把按键"路由"给了它。开源小工具 Hotkey Detective 正是做 Windows 热键冲突检测的：运行后按下失灵的组合键，它立刻在表格中报出占用它的进程。零基础用户三分钟上手。

三步揪出占用热键的"元凶"

前置条件：Windows 7 及以上系统；程序以 ZIP 形式发布，包内分 x64 和 x86 两个目录，64 位系统先选 x64。

1. 解压后右键HotkeyDetective.exe，选择"以管理员身份运行"。权限不足时钩子根本无法安装——1.1.0 版本起，非管理员启动会直接弹出明确警告，不再让你空等 🔎
2. 保持窗口在前台，按下那个失灵的组合键。
3. 看表格：第一列是组合键名称，第二列是占用进程的完整路径——顺藤摸到 EXE 所在目录，"元凶"就是它。

Hotkey Detective 替你做的四件事

• 按下才查：不逐个试探按键，只记录你真实按下的那一组，进程路径实时填入表格
• 双通道监听：WH_GETMESSAGE与WH_CALLWNDPROC两套钩子同时挂上，覆盖消息队列与窗口过程两条路径，任何一次WM_HOTKEY通知都逃不掉
• [Unassigned] 标记：组合键压根没注册时显示此标记，帮你分清"被抢了"和"本来就没有"
• 注入计数：界面实时显示已注入的进程数量，监听状态一目了然

进阶提示：64 位系统上若 x64 版本表格空空如也，再跑一次 x86 版本——两个架构的钩子覆盖面并不完全相同。

它是如何"看见"偷键者的：原理速览

全局热键像小区共用信箱：谁先登记谁收信，后来者递上去的申请石沉大海，连个回执都没有。

老一代工具的思路是"挨家敲门"——模拟按下成百上千种组合键，看谁有反应。这在 Windows 7 上可行，因为系统能吞掉测试按键；到了 Windows 8 之后按键会原样送达所有程序，你一敲门，屋里的人就真开门了，轻则窗口乱跳，重则误触发危险操作。

Hotkey Detective 走的是"装摄像头"路线：它把自己携带的 DLL 注入驻留进程（刻意避开 explorer.exe，以免拖垮系统外壳），在每个进程里埋一个监听点。哪个进程收到系统下发的热键通知，监听点立刻把"谁、哪个窗口、哪组按键"上报给主程序，表格随之自动填充。全程一个多余的按键都不发送——只听，不动。细节可参考 钩子实现 与 核心逻辑。

说句实话：Hotkey Detective 的优缺点

优点：不做任何模拟按键，零误触发风险；内存占用仅十几 MB 量级；代码完全开源，项目说明 把设计动机与已知问题写得明明白白。

局限，三条，官方文档中均有直白承认：

1. 注入的 DLL 在程序关闭后仍驻留在各进程内——此时你无法删除安装目录，唯一办法是重启系统。作者明确表示正在做自动卸载，暂未落地 ⚠️
2. 一切检测都依赖管理员权限，非管理员下无结果可言
3. 只能检测"系统级"全局热键。仅在某个窗口内生效的按键（如浏览器的 Ctrl+T），系统"总台"没有登记，它查不到——按多少次都只会看到 [Unassigned]

表格空白或文件删不掉：现象-原因-解法速查

动手试试：一行命令拿到全部源码

下次快捷键"罢工"，别再逐个关闭后台程序碰运气——以管理员身份运行 Hotkey Detective，按下按键，答案就在表格里。想深挖实现，直接克隆仓库：

git clone https://gitcode.com/gh_mirrors/ho/hotkey-detective

【免费下载链接】hotkey-detectiveA small program for investigating stolen key combinations under Windows 7 and later.项目地址: https://gitcode.com/gh_mirrors/ho/hotkey-detective