| 输入方式 | UIA | input queue | 是否可后台 | 接近真实输入 | 可被区分 | 用户影响 |
|---|
| UIA | 是 | 否 | 强 | 低 | 容易 | 不依赖鼠标键盘注入，适合控件级自动化，但受控件可访问性支持程度限制 |
| PostMessage(WM_*) | 否 | 否，只进目标 window message queue | 可以 | 中低 | 容易 | 通常不抢焦点、不移动鼠标，适合直接向窗口投递消息 |
| Synthetic Pointer | 否 | 是，Windows pointer injection | 有条件可以 | 中 | 可以 | 不移动真实鼠标，但目标必须在点击位置可命中 |
| SendInput | 否 | 是，系统全局 input queue | 本质上 foreground | 中高 | 可以识别为 injected | 会切窗口、移动鼠标，之后 best-effort 恢复 |
| Windows Virtual HID | 否 | 更接近硬件层，进入系统输入路径 | 共享活动桌面 | 高 | 设备仍可枚举和识别 | 模拟独立输入设备，真实性更高，但仍可能被系统或应用识别 |
| 外部 USB HID / 物理 HID | 否 | 更接近硬件层 | 共享活动桌面 | 最高 | 仍可能被行为分析 | 与用户共享输入设备，干扰最大 |
Windows Virtual HID通常仍会暴露：
- PnP device identity
- driver/service identity
- VID/PID和report descriptor
- 设备枚举与安装记录
- 异常输入时序
- 缺少真实人类pointer轨迹
- 应用状态与输入时序不一致
- macOS Quartz/HID -> system HID event stream
- Linux /dev/uinput backend
- evdev::uinput::VirtualDevice
- -> kernel virtual pointer
- -> Xorg MPX/XI2
| abbr. | stand for | cn |
|---|
| PnP | Plug and Play | 即插即用 |
| VHF | Virtual HID Framework | 虚拟 HID 框架 |
| ViGEm | Virtual Gamepad Emulation Framework | 虚拟游戏手柄仿真框架 |
| KMDF | Kernel-Mode Driver Framework | 内核模式驱动框架 |
| VID | Vendor ID | 厂商标识符 |
| PID | Product ID | 产品标识符 |
| HID | Human Interface Device | 人机接口设备 |
| UIA | User Interface Automation | 用户界面自动化 |
| EV | | |