C# WinIo获取键盘记录
C# WinIo獲取鍵盤記錄
網上搜了很多關于WinIo的調用方法,但大部分都是模擬按鍵,小部分獲取記錄,但要么有問題要么別的語言寫的看不懂,那就只好自己想。
運行環境:WIN7 X86,WinIo3.0 的32位版,時間是2013-3-23。
因為Winio是對端口進行直接讀寫的,所以要記錄鍵盤就必須了解鍵盤輸入到系統讀取輸入這過程發生了什么。這里以QQ登錄界面做測試,因為QQ密碼框的保護原理只是防鉤子,沒做到驅動級別。另外因為加載了WinIo,安全衛士可能會攔截。
QQ密碼框防鉤子原理:http://wenku.baidu.com/view/05ecf86727d3240c8447ef9e.html
PS/2鍵盤驅動原理:http://blog.csdn.net/vangoals/article/details/4405032
WinIo使用方法:http://www.cnblogs.com/zhuiyi/archive/2012/07/10/2584645.html
winFrom 鼠標、鍵盤監聽器:http://blog.csdn.net/woaicsharp/article/details/6054526
下面開始正式的說明:
從PS/2鍵盤驅動原理知道系統驅動讀數據的原理:
當有數據需要被驅動讀走的時候,數據被放入輸出緩沖器,同時將狀態寄存器的bit0(OUTPUT_BUFFER_FULL)置1,引發鍵 盤中斷(鍵盤中斷的IRQ為1)。由于鍵盤中斷,引起由鍵盤驅動提供的鍵盤中斷服務例程被執行。在鍵盤中斷服務例程中,驅動會從i8042讀走數據。一旦 數據讀取完成,狀態寄存器的bit0會被清0。
因此,只要不斷監控64端口的bit0位,等待bit0位從0變1再從60端口獲取鍵盤掃描碼,然后再循環上一步,這樣就可以知道系統驅動讀走了什么掃描碼,又因為QQ密碼框保護沒做到驅動這級別,所以并不會對鍵盤掃描碼的獲取造成干擾。
接下來就是真個程序的設計思想:
1.???通過窗體名獲取窗體句柄(FindWindow);
2.??????通過獲得的窗體句柄獲取獲取窗體的位置(GetWindowPlacement);
3.??????在上述都沒有意外(GetWindowPlacement函數不知道獲取的位置會不對,求教導)的情況下啟動鼠標鉤子和WinIo監控相應端口;
4.??????當鼠標點擊QQ登錄界面的賬號框和密碼框(通過鼠標點擊位置知道)并用鍵盤輸入時存入相應數組。
5.??????當點擊登錄按鈕或按下回車后就執行你想做的事,然后卸載鼠標鉤子,停止WinIo端口監控線程,但是仍然執行查找窗體的Timer。
上述過程參考上面給的最后一個連接。
總結
以上是生活随笔為你收集整理的C# WinIo获取键盘记录的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 深入理解黑客攻击-键盘记录器
- 下一篇: 利用XSS漏洞实现键盘记录器