uiohook.dll 的核心功能与缺失影响

uiohook.dll 是 libuiohook 在 Windows 平台上的动态链接库实现，承担全局输入事件钩子的底层桥接角色。它通常由上层应用、自动化工具、宏工具、输入统计软件或辅助程序加载，通过导出的 C 接口与 Windows 消息循环、低级键盘钩子、低级鼠标钩子交互。其核心不是处理业务逻辑，而是把系统级输入事件转换为统一的事件结构，并分发给调用方注册的回调函数。

核心功能

• 全局键盘事件捕获：在系统层面监听按键按下、抬起、重复触发等事件，不要求目标窗口具有焦点。
• 全局鼠标事件捕获：监听移动、点击、滚轮、拖拽等事件，可获得坐标、按钮、滚动方向等字段。
• 事件分发与回调：通过 hook_set_dispatch_proc 等接口注册回调，由 DLL 将原始钩子消息封装成 uiohook_event 并派发。
• 钩子生命周期管理：提供 hook_run、hook_stop 等入口，控制钩子安装、运行、停止与资源释放。
• 跨平台抽象兼容：作为 libuiohook 的 Windows 动态库，向上层提供相对统一的 API，降低平台差异。
• 输入事件过滤与转换：对扫描码、虚拟键码、鼠标坐标等进行转换，便于上层做快捷键识别、宏录制和输入分析。

缺少 dll 可能的影响

当程序依赖 uiohook.dll 但该文件缺失、版本不匹配或被安全软件隔离时，Windows 加载器会在进程启动或延迟加载阶段失败。典型表现包括：程序无法启动，弹出“找不到 uiohook.dll”或“无法定位程序输入点”的错误；已启动进程可能在调用钩子 API 时崩溃，事件循环无法建立。若上层软件用于快捷键、宏、自动化、远程控制或无障碍辅助，则全局键盘鼠标监听会完全失效，回调不触发，录制与回放中断，用户操作无响应。部分程序会进入降级模式，只处理窗口内输入，无法获取前台窗口之外的按键和鼠标动作。若 DLL 存在但架构不匹配，例如 32 位程序加载 64 位 DLL，也会出现 0xc000007b 或模块加载失败。安全软件误报、路径污染、依赖的 VC 运行库缺失，也可能表现为相似故障。排查时应确认位数、版本、依赖链、签名与杀毒拦截记录，并确保 DLL 位于程序目录或系统搜索路径。

在部署层面，uiohook.dll 必须与主程序 ABI 匹配，导出符号完整，且运行账户具有加载模块与安装钩子的权限。若钩子安装失败，可能返回非零错误码，或仅部分事件可用。对于需要长期驻留的输入监听程序，DLL 缺失不仅导致功能缺失，还可能使进程反复重启、日志刷屏、热键注册冲突，进一步影响系统输入体验。