本文介绍了基于 Windows API 的 PostMessage 函数实现游戏后台键鼠操作的原理。通过向特定窗口句柄发送 WM_KEYDOWN、WM_KEYUP 等消息模拟键盘输入，以及 WM_MOUSEMOVE、WM_LBUTTONDOWN 等消息模拟鼠标行为。内容涵盖虚拟按键码映射、坐标转换、管理员权限处理及子窗口查找技巧，并提供完整的 Python ctypes 代码示例，帮助开发者在不激活前台窗口的情况下控制游戏程序。
在游戏自动化开发中，后台键鼠操作是一项核心技能。通过模拟人工操作，我们可以让游戏窗口在后台运行脚本，同时处理其他任务，甚至实现多开同步控制。与前台操作不同，后台操作不占用系统焦点，能够避免被检测为异常输入，但需要深入理解 Windows 消息机制。
Windows 系统中的输入操作本质上是向特定窗口发送消息。虽然 SendInput 函数功能强大，但它通常只能对前台窗口生效。要实现后台操作，我们需要利用 PostMessageW 或 SendMessage 函数直接向目标窗口的消息队列投递消息。
本文主要讲解使用 PostMessageW 进行后台模拟的实现方式。
BOOL PostMessageW(
HWND hWnd,
UINT Msg,
WPARAM wParam,
LPARAM lParam
);
键盘操作主要涉及两个消息：
Windows 使用虚拟键码（Virtual Key Code）来标识按键。对于特殊按键（如回车、方向键），有固定的十六进制值；对于普通字符，可以通过 VkKeyScanA 获取。
from ctypes import windll
from ctypes.wintypes import HWND
import string
import time
# 加载用户32库
PostMessageW = windll.user32.PostMessageW
MapVirtualKeyW = windll.user32.MapVirtualKeyW
VkKeyScanA = windll.user32.VkKeyScanA
# 定义常用消息常量
WM_KEYDOWN = 0x100
WM_KEYUP = 0x101
# 虚拟按键码字典
VkCode = {
"back": 0x08, "tab": 0x09, "return": 0x0D, "shift": 0x10,
"control": 0x11, "menu": 0x12, "pause": 0x13, "capital": 0x14,
"escape": 0x1B, "space": 0x20, "end": 0x23, "home": 0x24,
"left": 0x25, "up": 0x26, "right": 0x27, "down": 0x28,
"print": 0x2A, "snapshot": 0x2C, "insert": 0x2D, "delete": 0x2E,
"lwin": 0x5B, "rwin": 0x5C, "numpad0": 0x60, "numpad1": 0x61,
"numpad2": 0x62, "numpad3": 0x63, "numpad4": 0x64, "numpad5": 0x65,
"numpad6": 0x66, "numpad7": 0x67, "numpad8": 0x68, "numpad9": 0x69,
"multiply": 0x6A, "add": 0x6B, "separator": 0x6C, "subtract": 0x6D,
"decimal": 0x6E, "divide": 0x6F, "f1": 0x70, "f2": 0x71,
"f3": 0x72, "f4": 0x73, "f5": 0x74, "f6": 0x75, "f7": 0x76,
"f8": 0x77, "f9": 0x78, "f10": 0x79, "f11": 0x7A, "f12": 0x7B,
"numlock": 0x90, "scroll": 0x91, "lshift": 0xA0, "rshift": 0xA1,
"lcontrol": 0xA2, "rcontrol": 0xA3, "lmenu": 0xA4, "rmenu": 0xA5
}
def get_virtual_keycode(key: str) -> int:
"""
根据按键名获取虚拟按键码
:param key: 按键名称
:return: 虚拟按键码
"""
if len(key) == 1 and key in string.printable:
return VkKeyScanA(ord(key)) & 0xff
else:
return VkCode.get(key, 0)
def key_down(handle: HWND, key: str):
"""
按下指定按键
:param handle: 窗口句柄
:param key: 按键名
"""
vk_code = get_virtual_keycode(key)
scan_code = MapVirtualKeyW(vk_code, 0)
# lParam 构造：低 16 位为扫描码，第 16-23 位为扩展键标志，第 24 位为上下文码，
# 第 25 位为前态，第 26 位为转换状态
lparam = (scan_code << 16) | 1
PostMessageW(handle, WM_KEYDOWN, vk_code, lparam)
def key_up(handle: HWND, key: str):
"""
放开指定按键
:param handle: 窗口句柄
:param key: 按键名
"""
vk_code = get_virtual_keycode(key)
scan_code = MapVirtualKeyW(vk_code, 0)
# 松开时 lParam 的第 24-31 位通常设为 0xC0000001
lparam = (scan_code << 16) | 0xC0000001
PostMessageW(handle, WM_KEYUP, vk_code, lparam)
if __name__ == "__main__":
import sys
# 权限检查：部分游戏窗口需要管理员权限才能接收消息
if not windll.shell32.IsUserAnAdmin():
windll.shell32.ShellExecuteW(None, "runas", sys.executable, __file__, None, 1)
sys.exit(0)
import win32gui
# 查找窗口句柄
handle = windll.user32.FindWindowW(None, "雷电模拟器")
if handle:
classname = win32gui.GetClassName(handle)
# 某些模拟器存在多层窗口结构，需找到实际渲染窗口
if classname == 'LDPlayerMainFrame':
mainhandle = win32gui.FindWindowEx(handle, 0, "RenderWindow", "TheRender")
renderhandle = win32gui.FindWindowEx(mainhandle, 0, "subWin", "sub")
clickhandle = renderhandle
else:
clickhandle = handle
print(f"Target Handle: {clickhandle}")
# 示例：模拟按下 W 键两秒
key_down(clickhandle, 'w')
time.sleep(2)
key_up(clickhandle, 'w')
else:
print("未找到目标窗口")
FindWindowEx 遍历找到能响应输入的子窗口。lParam 包含多个位域信息，包括扫描码、扩展键标志、前态和转换状态。错误的设置可能导致游戏无法识别按键。鼠标操作涉及以下关键消息：
鼠标消息中的坐标通常是相对于客户区（Client Area）的。如果游戏使用的是屏幕坐标，需要使用 ClientToScreen 进行转换。
from ctypes import windll, byref
from ctypes.wintypes import HWND, POINT
PostMessageW = windll.user32.PostMessageW
ClientToScreen = windll.user32.ClientToScreen
# 消息常量
WM_MOUSEMOVE = 0x0200
WM_LBUTTONDOWN = 0x0201
WM_LBUTTONUP = 0x0202
WM_MOUSEWHEEL = 0x020A
WHEEL_DELTA = 120
def move_to(handle: HWND, x: int, y: int):
"""移动鼠标到坐标（x, y)"""
wparam = 0
lparam = (y << 16) | x
PostMessageW(handle, WM_MOUSEMOVE, wparam, lparam)
def left_down(handle: HWND, x: int, y: int):
"""在坐标 (x, y) 按下鼠标左键"""
wparam = 0
lparam = (y << 16) | x
PostMessageW(handle, WM_LBUTTONDOWN, wparam, lparam)
def left_up(handle: HWND, x: int, y: int):
"""在坐标 (x, y) 放开鼠标左键"""
wparam = 0
lparam = (y << 16) | x
PostMessageW(handle, WM_LBUTTONUP, wparam, lparam)
def scroll(handle: HWND, delta: int, x: int, y: int):
"""在坐标 (x, y) 滚动鼠标滚轮"""
move_to(handle, x, y)
wparam = delta << 16
p = POINT(x, y)
ClientToScreen(handle, byref(p))
lparam = (p.y << 16) | p.x
PostMessageW(handle, WM_MOUSEWHEEL, wparam, lparam)
def scroll_up(handle: HWND, x: int, y: int):
scroll(handle, WHEEL_DELTA, x, y)
def scroll_down(handle: HWND, x: int, y: int):
scroll(handle, -WHEEL_DELTA, x, y)
if __name__ == "__main__":
import sys
if not windll.shell32.IsUserAnAdmin():
windll.shell32.ShellExecuteW(None, "runas", sys.executable, __file__, None, 1)
sys.exit(0)
import win32gui
handle = windll.user32.FindWindowW(None, "雷电模拟器")
if handle:
# 点击线路示例
left_down(handle, 1234, 20)
time.sleep(0.1)
left_up(handle, 1234, 20)
time.sleep(1)
# 滚动线路列表
scroll_down(handle, 1000, 200)
如果发送消息后游戏无反应，可能是以下原因：
PostMessage 消息，此时可能需要尝试 SendInput 在前台模拟，但这会降低隐蔽性。游戏内的坐标可能与屏幕坐标不一致。建议使用截图工具对比坐标，或使用图像识别技术动态获取坐标。
代码中使用了 pywin32 库来获取窗口类名等信息。请确保已安装：
pip install pywin32
通过 PostMessageW 发送 Windows 消息是实现后台游戏自动化的有效手段。它允许脚本在后台静默运行，不影响用户其他操作。关键点在于准确获取窗口句柄、正确构造 lParam 参数以及处理权限问题。在实际应用中，建议结合图像识别技术动态定位坐标，以提高脚本的通用性和稳定性。
若遇到更复杂的窗口交互需求，可进一步研究 SendMessage 的同步特性及 SetForegroundWindow 的前台切换逻辑。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
解析常见 curl 参数并生成 fetch、axios、PHP curl 或 Python requests 示例代码。 在线工具，curl 转代码在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online