实现键盘记录

• 作者: 王斌
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 键盘记录 内核hook 远程
• 年，卷（期）: 2008,（11）
• 页码范围: 76-79
• 页数: 4页
• 分类号: TP311.1

摘要

键盘记录的方法有很多，Ring3下一般有调用CreateRemoteThread函数远程DLL或代码注入：调用Set WindowsHookEX安装键盘钩子记录按键GetKeYboardState、RawInPutThread或BlockInPut（）API。而在Ring0下有kbfiltr;IDTHook文件补丁技术直接IO端口，或者修改DDK中自带的kbfilter的键盘（Port Driver）过滤驱动。